[Comm] настройка VPN

[Olvin]

Анатолий Акатьев wrote:
>>> У меня VPN (pptp) прекрасно настроился альтератором! Может с него начать
>>> лучше?
>> А если на машине несколько пользователей, соединение устанавливается и
>> разрывается ими только на время работы на компьютере и ещё под разными
>> логинами? Альтератор - это хорошо (для админа), но нужно подумать и об
>> удобствах простых пользователей.
> Вообще отключать интерфейс - права админа - это более чем правильно. Но дайте
>  права через sudo на отключение/включение и будет счастье

Раньше так и делал (тогда ещё был Dial-up). Но это неправильно. А если у 
пользователя сменится пароль, то что он будет без админа делать с файлом 
/etc/ppp/chap-secrets? Ведь даже доступ на чтение запрещён туда, не 
говоря уже про запись... Нет, можно конечно, написать самому интерфейс 
ко всему этому хозяйству, но вдруг кто-то это уже сделал? :)