[mdk-re] Авторизация на Gateway(IPSEC, etc...)

[Mikhail Nikitin]

Здравствуйте, уважаемые коллеги и сочувствующие!

Возникла проблема, которая одно время здесь обсуждалась,
да в архивах найти не могу.

Итак: Есть скажем, home-area-network. Порядка 100 машин.
Интернета пока нет, соответственно, контроль оплаты за пользование 
ресурсами сети производится методом выдергивания из хаба неуплативших. 

Из клиентов есть как Windows, так и Linux.

Чего хочется? Хочется интернета. Траффик дорогой, платить готовы не все. 
Отсюда идея - сделать авторизацию для использования gateway. То есть:
человек авторизуется один раз, по логину/паролю и, соотвественно, получает
доступ к шлюзу и интернету. Так как хабы "тупые", а есть очень нетривиальные
пользователи, умеющие пользоваться как снифферами, так и tcpdump, etc..., то
есть большое желание криптовать весь траффик, проходящий от шлюза до клиентских
авторизованных машин. 

Какими средствами это реализовывать и в какую сторону копать?
Особенно критично наличие нормальных "морд" для Windows-клиентов.

Если кто-то вспомнит где было подобное обсуждение, просьба указать.

-- 
Михаил
 
*I am the "ILOVEGNU" signature virus. Just copy me to your signature.
This email was infected under the terms of the GNU General Public License.*
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20011002/b6ff4101/attachment-0010.bin>