On Fri, 21 Dec 2001, Pierre Maitre wrote:

> Marc SCHAEFER a �crit :
> > 
> > ...consulter le mgetty-ppp-draft-FAQ:
> > 
> >    http://www-internal.alphanet.ch/~schaefer/vgetty/mgetty-FAQ/drafts/ppp
> 
> Ca marche! Merci.
Le probl�me �tais que je voulais une authentification via /etc/shadows et
pouvoir allouer une adresse ip en fonction du port ttyS? sur lequel venait
l'appel:

Dans /etc/mgetty/login.config (pour l'authentification via pap et shadow):
/AutoPPP/ -     a_ppp   /usr/sbin/pppd +pap -chap login

Dans /etc/ppp/options:
asyncmap 0
crtscts
lock
hide-password
modem
debug
lcp-echo-interval 30
lcp-echo-failure 4
noipx
idle 120

Dans /etc/ppp/options.ttyS0:
172.29.191.1:172.29.191.183
ms-dns 172.29.191.1
ms-wins 172.29.191.1

Dans /etc/ppp/options.ttyS0:
172.29.192.2:172.29.192.191
ms-dns 172.29.192.2
ms-wins 172.29.192.2

Mais surtout dans /etc/ppp/pap-secrets:
* * "" 172.29.191.183 172.29.192.191

(Nota: j'utilise cette classe d'adresse en esp�rant que les utilisateurs
qui viendront se connecter ne l'utilisent pas... bof;)

puis en root:
# printf "%s\t-\t\"*\"\t-\n" `cat /etc/passwd|sed -e s/:.*//`
Pour interdire l'acc�s � tous les utilisateurs avant d'effacer les lignes
concernant les utilisateurs qui pourront acceder par ce moyen.

Voil�, tout tient entre option.ttyXX login.config ET pap.secret.
Il n'est pas n�cessaire de r�pliquer en clair les mots de passes dans
pap-secret.

Commentaires bienvenus!!!

--
 F�lix Hauri  -  <[EMAIL PROTECTED]>  -  http://www.f-hauri.ch


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se d�sabonner aussi.

Répondre à