Clienten Login fürs Internet

[Fl!pPy]

Moin.
In meinem Netzwerk sind mehrere Benutzer. Auch Benutzer die überhaupt kein Internet haben sollen. Jetzt würde ich gerne eine Art Login machen, das sich Benutzer mit Passwort im Browser anmelden, um eine Internetfreigabe zu bekommen.
Server läuft auf Debian, hat 2 Lankarten, kann getrennt vom Inet arbeiten.
Technisch ist bei mir alles möglich. Es gibt keine Grenzen. :D Naja, fast keine...

[kreol]

Ganz spontan: Kannst Du das nicht über Gruppenrechte lösen? Bei SuSE bspw. gibt es diese Gruppe "dialout". Welches OS ist denn auf den Clients und wie ist das Netzwerk aufgebaut?


Kreol

[Thorashh]

Wenn Du das konsequent durchsetzten willst, musst Du auf dem Server für alle Dienste, die Du erlauben willst, einen Proxy installieren (oder einen Socks-Proxy wie Dante für alles) und dann das IP-Forwarding ausschalten.

Für die Anmeldung nimmst Du dann am besten einen LDAP-Server und PAM. Das unterstützen fast alle Proxy-Server. Dafür gibt es dann auch jede Menge Howtos.