From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.4 required=5.0 tests=AWL,BAYES_00, DATE_IN_FUTURE_06_12 autolearn=no version=3.2.3 Message-ID: <47E57B78.20909@rambler.ru> Date: Sat, 22 Mar 2008 14:34:48 -0700 From: Olvin User-Agent: Thunderbird 2.0.0.9 (Windows/20071031) MIME-Version: 1.0 To: ALT Linux Community general discussions References: <231701205936071@webmail16.yandex.ru> <91dc8dbf0803191223oc74c356gb72dbbbdafba72a9@mail.gmail.com> <47E4180D.5070006@rambler.ru> <200803220123.15161.anatoly.akatyev@master-system.ru> In-Reply-To: <200803220123.15161.anatoly.akatyev@master-system.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?koi8-r?b?zsHT1NLPysvBIFZQTg==?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 22 Mar 2008 12:35:03 -0000 Archived-At: List-Archive: List-Post: Анатолий Акатьев wrote: >>> У меня VPN (pptp) прекрасно настроился альтератором! Может с него начать >>> лучше? >> А если на машине несколько пользователей, соединение устанавливается и >> разрывается ими только на время работы на компьютере и ещё под разными >> логинами? Альтератор - это хорошо (для админа), но нужно подумать и об >> удобствах простых пользователей. > Вообще отключать интерфейс - права админа - это более чем правильно. Но дайте > права через sudo на отключение/включение и будет счастье Раньше так и делал (тогда ещё был Dial-up). Но это неправильно. А если у пользователя сменится пароль, то что он будет без админа делать с файлом /etc/ppp/chap-secrets? Ведь даже доступ на чтение запрещён туда, не говоря уже про запись... Нет, можно конечно, написать самому интерфейс ко всему этому хозяйству, но вдруг кто-то это уже сделал? :)