* [mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ.
@ 2001-04-11 18:02 Roman S
2001-04-11 18:30 ` [mdk-re] Spring 2001, ограничение доступа Anton Farygin
2001-04-11 19:08 ` Aleksey Novodvorsky
0 siblings, 2 replies; 3+ messages in thread
From: Roman S @ 2001-04-11 18:02 UTC (permalink / raw)
To: mandrake-russian
Доброго дня всем!
Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.
Задача минимум:
Дано:
Племянник, quake и т.п.
Нужно:
Не пропускать его за пределы сети (в интернет)
Решение (не нравится, но...):
Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains
<tram-pam-pam>, в общем же баше прописать удаление этого правила.
Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в
фоне не сможет общаться с интернетом.
Сопутствующие проблемы:
На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже
бы применить "индивидуальный подход"...
Как бы в одно и то же время для разных пользователей работали разные правила...
С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...
P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))
Rgds!
Roman Savelyev
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [mdk-re] Spring 2001, ограничение доступа.
2001-04-11 18:02 [mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ Roman S
@ 2001-04-11 18:30 ` Anton Farygin
2001-04-11 19:08 ` Aleksey Novodvorsky
1 sibling, 0 replies; 3+ messages in thread
From: Anton Farygin @ 2001-04-11 18:30 UTC (permalink / raw)
To: mandrake-russian
Roman S wrote:
>
> Доброго дня всем!
>
> Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.
>
> Задача минимум:
>
> Дано:
> Племянник, quake и т.п.
>
> Нужно:
> Не пропускать его за пределы сети (в интернет)
>
> Решение (не нравится, но...):
> Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains
> <tram-pam-pam>, в общем же баше прописать удаление этого правила.
>
> Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в
> фоне не сможет общаться с интернетом.
>
> Сопутствующие проблемы:
> На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже
> бы применить "индивидуальный подход"...
>
> Как бы в одно и то же время для разных пользователей работали разные правила...
А RSBAC не может это делать?
> С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...
mosix не имеет к этому отношения... а вот user-mode - вполне.
>
> P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))
Ну - понятно кому... достаточно посмотреть changelog ;-)
Rgds
Anton
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [mdk-re] Spring 2001, ограничение доступа.
2001-04-11 18:02 [mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ Roman S
2001-04-11 18:30 ` [mdk-re] Spring 2001, ограничение доступа Anton Farygin
@ 2001-04-11 19:08 ` Aleksey Novodvorsky
1 sibling, 0 replies; 3+ messages in thread
From: Aleksey Novodvorsky @ 2001-04-11 19:08 UTC (permalink / raw)
To: mandrake-russian
On Wed, 11 Apr 2001 18:04:57 +0400 (MSD)
Roman S <rromas@mailru.com> wrote:
>
>
> P.S. Кому пришла в голову идея в XChat на самое видное
> место положить #lrn? :))
А Вы посмотрите, кто пакет собирал :-)
Rgrds, AEN
>
> Rgds!
> Roman Savelyev
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2001-04-11 19:08 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-04-11 18:02 [mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ Roman S
2001-04-11 18:30 ` [mdk-re] Spring 2001, ограничение доступа Anton Farygin
2001-04-11 19:08 ` Aleksey Novodvorsky
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git