Re: Re: [inet-admins] callback on cisco

[Eugene Bobin <gene@utb.ru>]

On Tue, Dec 21, 1999 at 08:39:54PM +0300, Andrey Zimin wrote:
> > А можно ли опеределенным юзерам запретить сидеть напрямую без callback? Чтоб
> > только callback был? И если о нем не договорились (я имею в виду RFC и M$
> > callback), то дропать коннект?
> Мои исследования показали отрицательный результат. :-((
> Был-бы рад узнать, что ошибаюсь...
Хмм..

tac_plus.conf:

user=сallbackuser {
        name  = "somebody"
		expires = "Sep 03 1999"
        chap = cleartext "XXXXXXXXXXXXXX"
        member = dialupusers
	    service = ppp protocol = lcp {
                callback-dialstring = 223322
        }
}

user=plainuser {
        name  = "someone"
		expires = "Sep 03 1999"
        chap = cleartext "XXXXXXXXXXXXXX"
        member = dialupusers
	    service = ppp protocol = lcp {
                default attribute = permit
        }
}

group = dialupusers {
   service = ppp protocol = ip
   {
                inacl = 101
   }
}

Вроде бы именно так и работает.. ;) Или я не так вас понял?

-- 
Eugene Bobin

UralTransBank
http://www.chat.ru/~gene
Pager: 20236[@]excom[.]nexcom[.]ru
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html