[Comm] настройка VPN

[Olvin]

Konstantin S. Uvarin wrote:
>> Раньше так и делал (тогда ещё был Dial-up). Но это неправильно. А если у
>> пользователя сменится пароль, то что он будет без админа делать с файлом
>> /etc/ppp/chap-secrets? Ведь даже доступ на чтение запрещён туда, не
>> говоря уже про запись... Нет, можно конечно, написать самому интерфейс
>> ко всему этому хозяйству, но вдруг кто-то это уже сделал? :)
> Сделал, etcnet. Там можно user и password хранить прямо в файле pppoptions в 
> настройках интерфейса, не затрагивая глобальный chap-secret. Соответственно, 
> если юзер имеет права на запись в этот файл, он имеет и право на смену 
> пароля. 

Интересно, это что - каждлый пользователь будет подключать свой файл, в 
который может записать всё, что захочет? Тогда это не то. Уж проще 
действительно интерфейс написать...