VPN konekcija i internet

Kao prvo na serveru je postavljen Fedora Core 3 (LINUX).Radi se o wireless mrezi i hteo bih da odradim, da korisnici koji oce da koriste internet, moraju da se prijave u sistem.Znaci korisnik koji hoce da koristi internet mora da ukuca svoj username i pass,u suprotnom nema pristup internetu, tj. hteo bih da odradim nesto na foru kao dial-up, imas svoj nalog ... samo preko wireless mreze, kada hoces net konektujes se na server.
Neznam dali sam bio dovoljno jasam, ali ako neko moze da mi pomogne bio bih mu zahvalan.

Hvala !

Pa stavis i firewall (iptables) da internetu imaju pristup samo ip-ovi iz odredjenog subneta (koji ne koriste korisnici), i da u tom opsegu dodeljujes ip-ove za vpn. Onda svakom po vpn konekciju i to je to!

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

namestis vpn server, ima ih nekoliko, dobar je poptop pptp
pritom za mppc (microsoft point2point compression) ce i trebati recompile kernela da ubacis podzrsku za to direktno u kernel (ne modulima)

namesti userpass u chap-secrets file ili preko radiusa

ah da, preporuka je mschapv2, radi sa windozama ko zmaj

onda dodelis opseg koji hoces da dobijaju useri,i brzinu kojom ce komunicirati pppd sa klijentima, tako ih malo ogranicis za net

nat-ujes opseg sa VPN-a ka internetu , a sve ostalo zakucas sa iptables...

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

sve je to sjajno ali ako klijent sam definise ip adresu na svom adapteru iz opsega koji dodeljuje VPN server??? Sta onda da radi? ja jednio logicno resenje vidim da u iptables-u podesi da samo sa INPUT lanca salje pakete na net! I tako da ogranici korisnike koji su ostvarili pptp tunel i terminirali ga na linu masini! Inace je ideja o.k :)

I da poptop odlicno radi u saradnji sa freeradius-om i MySQL-om kao backend bazom!

Potpis

CCIE #22192 )
https://pulsarpoint.rs

a pa ne dozvolis mu da postavlja svoj ip,vec da to radi automatski iz opsega koji mu das. ako postavi svoj, otkaci ga pptpd

a sto se toga tice,samo natujes opseg sa vpn-a ka netu i to je to...

nece to dalje da ode

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

JA ti pricam o tome da ne mora klijen da uopste uspostavi VPN vezu vec samo dodeli ip adresu mreznom adapteru iz opsega koji bi mu dodelio pptpd. I ako samo ukljucis nat za taj opseg na linux ruteru eto ti ga covek na netu koji ne ide preko VPN-a!

Potpis

CCIE #22192 )
https://pulsarpoint.rs

cekaj
ajde ovako

kako ce preko ethxx interfejsa opsega 10.0.0.0/24 da prodje p2p opseg 10.0.100.0-254/32

mislim sanse nema

uostalom evo probacu pa cu ti reci da li moze ili ne... evo za minut...

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

ne moze...

jer tebi u linux ulazi paket kroz fizicki interfejs (recimo eth0) a VPN pravi p2p adapter tek po uspostavi veze i on je vezan za vpn sesiju

mislim da to sto kazes ne moze...

evo testirao sam na razne nacine i nisam uspeo....

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

moja greska :) sad tek vidim da ne moze

Potpis

CCIE #22192 )
https://pulsarpoint.rs

Evo kako stvari stoje kod mene.
Eth0 sluzi za opseg – 192.168.0.0- 192.168.0.255
Eth1 sluzi za opseg – 10.194.23.0 – 10.194.23.255
Eth2 je Link.
NAT sam odradio, tj. sav saobracaj za internet se odvija preko eth2 interface-a.
DHCP server je vec podesen da dodeljuje IP za oba opsega.Sada mi jos preostaje da dignem VPN server.I zeleo bih jos da pitam dali je potrebno da se postavlja I radius server, posto sam pokusavao vec na jednoj masini da konfigurisem radius server (freeradius) mada mi bas nije islo od ruke.Imam dignut MySQL server.Ovih dana cu da probam da dizem VPN server, ako uspem javicu vam.

Nasao sam neki link na netu u vezi podesavanja VPN servera za Red Hat, pa me interesuje dali je to dovoljno da se odradi ili treba jos neki dodatak za ogranicavanje internet konekcije, mislim da korisnici koji se prijave uz pomoc username-a i pwd-a mogu koristiti internet?
http://poptop.sourceforge.net/dox/redhat-howto.phtml