🚀 go-pugleaf

On 1 Wrz, 16:42, Jacek 'Szumak' Kotlarski <lowcajel...@k-
informatix.com> wrote:
> Dnia Mon, 01 Sep 2008 06:14:22 -0700, 8macius7 napisał(a):
>
> > Witam
>
> > Borykam się z problemem autoryzacji użytkowników w sieci. Zastanawiam
> > się nad następującym rozwiązaniem: PPTPD + pf. Czy któryś z
> > doświadczonych użytkowników mógłby podzielić się wrażeniami :)?
> > Authpf jakoś nie trafia do mnie ze względu na problemy z wdrożeniem w
> > sieci.
>
> > pf, obsd 4.3, pozdrawiam!
>
> Authpf ma swoje zalety, lecz faktem jest iż trzeba rozwiązać problem
> połączenia ssh od użytkowników i z doświadczenia wiem, że zawsze są z
> tym problemy. Ja napisałem aplikację, która to robi i którą instalowaliśmy
> klientom ale często klient blokował sobie ją na firewallu. Alternatywnie
> można zrobić aplet w javie na stronie, który będzie robił to samo - z
> pewnych względów to również nie jest wygodne.
>
> Ostatecznie zrezygnowaliśmy z tego typu autoryzacji a głównym powodem nie
> były w/w problemy lecz szalejące po sieci wirusy (szkielet na
> przełącznikach niezarządzalnych).
>
> Zamiast PPTPD polecam jednak PPPoE - znacznie łatwiejsza konfiguracja,
> klient dostaje tylko login i password, nie musi wprowadzać adresu IP, cała
> konfiguracja pobierana jest z koncentratora. Interfejs koncentratora na
> którym słucha on przychodzących połączeń nie musi mieć nadanego adresu IP
> więc odpada problem podszywania się przez klientów pod bramę co skutecznie
> paraliżowało ruch w sieci.
>
> pzd.
> --
> : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET :
> ::: < szumak at moja domena z nagłówka > : GG 2052377 :::
> :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

Z authpfem miałem podobne doświadczenia, dlatego nie chce do tego
wracac.
A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
maks.

Pozdrawiam