(последовательно). Проблема заключается в том, что рабочий стол позволяет удаленно управлять GNOME-сессие текущего

запущенного пользователя. Нужен скрипт или административная настройка или программа, позволяющая автоматически

переключать текущие активные GNOME сессии (например от пользователя A к пользователю B). Команда gdmflexiserver

делает это в полуавтоматическом режиме. Нужен полный автомат.

все свои предложения по программной реализации и их стоимости отпавляйте на itfru@mail.ru

Для начала необходимо где-то достать (скачать например, или в большинстве дистрибутивов уже присутствует) пакет pptp-linux и установить его любым доступным способом ))

Затем надо поправить конфиги: /etc/ppp/options и /etc/ppp/options.pptp. (Приведу параметров по минимуму, в конце статьи приведу полный список).

Содержимое файла /etc/ppp/options должно быть таким:

lock
noauth
defaultroute
usepeerdns

Содержимое файла /etc/ppp/options.pptpd должно быть таким:

lock
noauth
nobsdcomp
nodeflate

В консоли набираем:
# pptp-command setup
запустится скрипт настройки туннеля на экране появится список выбора вариантов настройки:

1.) Manage CHAP secrets
2.) Manage PAP secrets
3.) List PPTP Tunnels
4.) Add a NEW PPTP Tunnel
5.) Delete a PPTP Tunnel
6.) Configure resolv.conf
7.) Select a default tunnel
8.) Quit
?: <вводим 1 и жмём enter>

Появится:
1.) List CHAP secrets
2.) Add a New CHAP secret
3.) Delete a CHAP secret
4.) Quit
?: <вводим 2 и жмём enter>

Появится:
Add a NEW CHAP secret.

NOTE: Any backslashes (\) must be doubled (\\).

Local Name:

This is the 'local' identifier for CHAP authentication.

NOTE: If the server is a Windows NT machine, the local name
          should be your Windows NT username including domain.
          For example:

                  domain\\username

Local Name: <вводим ваш логин для подключения к инету и жмём enter>

Появится:
Remote Name:

This is the 'remote' identifier for CHAP authentication.
In most cases, this can be left as the default. It must be
set if you have multiple CHAP secrets with the same local name
and different passwords. Just press ENTER to keep the default.

Remote Name [PPTP]: <просто жмём enter, нам подходит параметр по умолчанию, тобиш PPTP>

Появится:
Password:

This is the password or CHAP secret for the account specified. The
password will not be echoed.

Password: <Вводим пароль для подключения к инету и жмём enter>

Появится:
Adding secret qwe PPTP password *

1.) List CHAP secrets
2.) Add a New CHAP secret
3.) Delete a CHAP secret
4.) Quit
?: <вводим 4 и жмём enter>

Появится самый первый список:
1.) Manage CHAP secrets
2.) Manage PAP secrets
3.) List PPTP Tunnels
4.) Add a NEW PPTP Tunnel
5.) Delete a PPTP Tunnel
6.) Configure resolv.conf
7.) Select a default tunnel
8.) Quit
?: <вводим 4 и жмём enter>

Появится:
Add a NEW PPTP Tunnel.

1.) Other
Which configuration would you like to use?: <Вводим какую конфигурацию хотим использовать в данном случае вводим 1, так как другой не дано и жмём enter>

Появится:
Tunnel Name: <вводим имя туннеля который хотим создать (может быть любым если туннеля с именем которое вводится не существует) и жмём enter>

Появится:
Server IP: <нада вввести IP сервера к которому будет осуществлятся подключение, в нашем случае мы подключаемся к комтек'у и нада ввести 192.168.1.1 и нажать enter>

Появится:
What route(s) would you like to add when the tunnel comes up?
This is usually a route to your internal network behind the PPTP server.
You can use substitution keywords as in /etc/pptp.d/ config file
- TUNNEL_DEV is the tunnel interface.
- DEF_GW is the existing default gateway.
- IPLOCAL is the local IP address.
- IPREMOTE is the remote IP address.
The syntax to use is the same as the route(8) command.
Enter a blank line to stop.
route: <Здесь нас спрашивают какие маршруты мы хотим добавить после того как будет осуществлено подключение. Нам ничего ненадо, так что просто жмём enter>

Появится:
Local Name and Remote Name should match a configured CHAP or PAP secret.
Local Name is probably your NT domain\username.
NOTE: Any backslashes (\) must be doubled (\\).

Local Name: <Здесь вводим логин для подключения к инету>

Появится:
Remote Name [PPTP]: <опять жмём enter, PPTP нас устраивает>

Появится изначальное меню, набираем 8 и жмём enter, скрипт настройки завершится мы попадём обратно в командную строку.

Теперь необходимо прописать маршрут до сервера, для этого в консоли набираем:
# route add -host 192.168.1.1 gw 172.19.12.126 (помоему такой шлюз)
# route del default (удаляем маршрут поумолчанию)

Далее запускаем:
# pptp-command start
Нас спросят какой туннель мы хотим использовать, вводим номер туннеля из списка и жмём enter.
В случае успешного соединения на экране появятся ваши IP адреса и сообщение что сеть была поднята на интерфейсе ppp*.

Вот и вся настройка. Занимает 2 минуты времени. Чтобы отключиться от интернета и восстановить доступ к сети набираем:
# pptp-command stop
# route add default gw 172.19.12.126

Как и обещал список доступных опций:
# async карта символов -- 32-bit hex; каждый бит - символ, который надо
  # представить в виде escape-последовательности, чтобы pppd мог его принять.
  # 0x00000001 - это маска для '\x01', а 0x80000000 - маска для '\x1f'.
  #asyncmap 0

  # Требование для удаленной стороны назвать себя перед тем как начнется обмен
  # пакетами.
  #auth

  # Использовать аппаратное управление потоком данных (напр., RTS/CTS), чтобы
  # управлять потоком данных на последовательном порту
  #crtscts

  # Использовать программное управление потоком данных  (напр., XON/XOFF), чтобы
  # управлять потоком данных на последовательном порту
  #xonxoff

  # Добавить маршрут по умолчанию в системную таблицу маршрутизации,
  # используя удаленную сторону как шлюз, когда договоренность IPCP успешно
  # достигнута.  Эта запись удаляется при завершении связи
  #defaultroute

  # Определяет, что некоторые символы должны быть за'escape'лены при передаче
  # (Независимо от того, просила ли удаленная сторона их escape'ить своей
  # async картой управляющих символов). Символы, которые надо escape'ить
  # указываются в виде списка шестнадцатиричных чисел, разделенных запятыми.
  # Заметьте, что для опции escape могут быть указаны почти все символы, в
  # отличие от опции asyncmap, которая позволяет указывать только управляющие
  # символы. Символы, которых нельзя escape'ить - это 0x20 - 0x3f или 0x5e.
  #escape 11,13,ff

  # не использовать линии управления модемом.
  #local

  # Указывает, что pppd должен использовать lock в стиле UUCP на
  # последовательное устройство, чтобы исключить одновременый доступ к
  # устройству
  #lock

  # Использовать линии управления модемом. На Ultrix эта опция означает
  # управление потоком данных, как опция crtscts.  (Эта опция не полностью
  # выполняется)
  #modem

  # Установаить значение MRU [Maximum Receive Unit] в <n> при договренности.
  # pppd запросит удаленную сторону отправлять пакеты не более, чем по <n> байт.
  # Минимальное значение MRU 128. Значение MRU по умолчанию 1500. Для
  # медленных линков рекомендуется 296 (40 байт для заголовка TCP/IP + 256 байт
  # данных).
  #mru 542

  # Установить сетевую маску интерфейса в <n>, 32-битная сетевая маска в
  # "десятично-точечной" нотации (напр., 255.255.255.0).
  #netmask 255.255.255.0

  # Запретить поведение по умолчанию, когда не указан локальный IP адрес,
  # которое определяет (если возможно) локальный IP адрес по имени хоста
  # С этой опцией удаленная сторона должна будет обеспечить локальный IP
  # адрес в течение IPCP преговоров (если она не определена явно в командной
  # строке или в файле options).
  #noipdefault

  # Разрешить опцию "passive" в LCP.  С этой опцией pppd будет пытаться
  # инициировать соединение; если ответ от другой стороны не принят, то
  # pppd будет пассивно ожидать правильный LCP пакет от другой стороны
  # (вместо выхода, как делается без этой опции).
  #passive

  # С этой опцией pppd не будет передавать LCP пакеты для инициации соединения
  # пока не придет правильный LCP пакет от другой стороны (как опция "passive"
  # в старых версиях pppd).
  #silent

  # Не требовать или не разрешать договариваться о любых опциях LCP и IPCP
  # (использовать значения по умолчанию).
  #-all

  # Запретить договариваться о сжатии адреса/управления (используется
  # по умолчанию, т.е. адресные/управляющие поля запрещены).
  #-ac

  # Запретить договариваться о asyncmap (используется asyncmap по умолчанию, т.е.
  # escape все управляющие символы).
  #-am

  # Не переходить в фоновый режим (иначе pppd бдет делать так, если
  # последовательной устройство указано).
  #-detach

  # Запретить договариваться о IP адресе (С этой опцией удаленный IP
  # адрес должен указываться опцией командной строки или в файле options)
  #-ip

  # Запретить договариваться о магических числах. С этой опцией pppd не может
  # определить looped-back линию.
  #-mn

  # Запретить договариваться о MRU [Maximum Receive Unit]
  # (используется по умолчанию, т.е. 1500).
  #-mru

  # Запретить договариваться о сжатии полей протокола (используется по
  # умолчанию, т.е. сжатие полей протокола запрещено).
  #-pc

  # Требует, чтобы другая сторона назвала себя используя PAP.
  # Это требует ДВУНАПРАВЛЕННОЙ аутентификации - НЕ используйте эту
  # опцию для стандартной аутентификации PAP на ISP, так как при этом требуется,
  # чтобы машина ISP аутентифицировала себя на вашей машине (а она это не сможет
  # сделать)
  #+pap

  # Не соглашаться с аутентификацией PAP.
  #-pap

  # Требует, чтобы другая сторона назвала себя используя CHAP [Cryptographic
  # Handshake Authentication Protocol].
  # Это требует ДВУНАПРАВЛЕННОЙ аутентификации - НЕ используйте эту опцию
  # для стандартной аутентификации CHAP на ISP, так как при этом требуется,
  # чтобы машина ISP аутентифицировала себя на вашей машине (а она это не сможет
  # сделать)
  #+chap

  # Не соглашаться с аутентификацией CHAP.
  #-chap

  # Запретить обсуждение сжатия IP заголовков в стиле Van Jacobson
  # (используется по умолчанию, т.е. сжатия нет)
  #-vj

  # Увеличить уровень отладки (то же что -d). Если эта опция есть, pppd
  # бедет записывать в журнал все прибывшие и отправленные пакеты в читабельной
  # форме. Пакеты регистрируются в лог-файлах через syslog со средством daemon
  # и уровнем отладки. Эта информация может быть перенаправлена в файл
  # соответствующей установкой /etc/syslog.conf (см. syslog.conf(5)).  (Если
  # pppd скомпилирован с разрешенной extra отладкой, он будет записывать
  # сообщения в журнал, используя средство local2 вместо daemon).
  #debug

  # Добавить имя домена <d> к локальному имени хоста для целей аутентификации.
  # Например, если gethostname() возвращает имя porsche, но FQDN -
  # porsche.Quotron.COM, то вы должны установить эту опцию, чтобы имя домена
  # было Quotron.COM.
  #domain <d>

  # Разрешить отладочный код в PPP драйвере на уровне ядра.  Аргумент n
  # это число-комбинация следующих значений: 1 - разрешить общие отладочные
  # сообщения, 2 - запросить, надо ли печатать содержимое принимаемых пакетов
  # и 4 - запросить, надо ли печатать содержимое отправляемых пакетов
  #kdebug n

  # Установть значение MTU [Maximum Transmit Unit] в <n>. Пока другая сторона
  # на попросит меньшее значение при договоре о MRU, pppd будет требовать у
  # сетевого кода ядра отправлять пакеты данных не более, чем по n байт
  # через сетевой интерфейс PPP.
  #mtu <n>

  # Установить имя локальной системы для аутентификационных целей в <n>.
  # Возможно, ее надо будет установить в ваше имя на вашем ISP,
  # если используется PAP/CHAP.
  #name <n>

  # Установить имя пользователя для аутентификации этой машины на другой стороне
  # используя PAP, в значение <u>.
  # НЕ использовать, если вы использовали опцию 'name'!
  #user <u>

  # Заставить использовать имя хоста как имя локальной системы для
  # аутентификационных целей  (перекрывает опцию name).
  #usehostname

  # Установить имя удаленной системы для аутентификационных целей в <n>.
  #remotename <n>

  # Добавить запись для этой системы в таблицу ARP [Address Resolution Protocol]
  # с IP адресом удаленной системы и Ethernet адресом этой системы
  #proxyarp

  # Использовать базу данных паролей для идентификации удаленной стороны
  # используя PAP.
  #login

  # Если эта опция назначена, pppd будет отправлять кадр LCP echo-request
  # удаленной стороне каждые n секунд. Под Linux, echo-request отправляется
  # когда пакеты не принимаются от удаленной стороны n секунд. Обычно
  # удаленная сторона должна отвечать на echo-request отправкой echo-reply.
  # Эта опция может быть использована с опцией lcp-echo-failure для
  # определения что удаленная сторона больше не соединена.
  #lcp-echo-interval <n>

  # Если эта опция задана, pppd будет считать, что связи с peer нет, если n
  # LCP echo-requests отправлены без приема правильных LCP echo-reply.
  # Если это случилось, pppd завершит связь. Использование этой опции
  # требует ненулевого значения для параметра lcp-echo-interval.
  # Эта опция может быть использована, чтобы разрешить pppd завершать связь,
  # если физическое соединение отсутствует (напр, модем бросил трубку) в
  # ситуациях, когда доступны линии управления модемом.
  #lcp-echo-failure <n>

  # Установить интервал рестарта LCP (пауза возобновления передачи) в <n> секунд
  # (по умолчанию 3).
  #lcp-restart <n>

  # Установить максимальное число передач LCP terminate-request в <n>
  # (по умолчанию 3).
  #lcp-max-terminate <n>

  # Установить максимальное число передач LCP configure-request в <n>
  # (по умолчанию 10).
  # Некоторые PPP сервера долго стартуют. Вам может понадобиться увеличть эту
  # величину, если вы получаете ошибки 'serial line looped back' и вы УВЕРЕНЫ,
  # что корректно регистрируетесь и PPP должен запускаться на сервере.
  #lcp-max-configure <n>

  # Установить максимальное число LCP configure-NAKs, возвращенных перед началом
  # отправки вместо configure-Rejects, в <n> (по умолчанию 10).
  #lcp-max-failure <n>

  # Установить интервал рестарта IPCP (пауза возобновления передачи) в <n>
  # секунд (по умолчанию 3).
  #ipcp-restart <n>

  # Установить максимальное число передач IPCP terminate-request в <n>
  # (по умолчанию 3).
  #ipcp-max-terminate <n>

  # Установить максимальное число передач IPCP configure-request в <n>
  # (по умолчанию 10).
  #ipcp-max-configure <n>

  # Установить максимальное число IPCP configure-NAKs, возвращенных перед началом
  # отправки вместо configure-Rejects, в <n> (по умолчанию 10).
  #ipcp-max-failure <n>

  # Установить интервал рестарта PAP (пауза возобновления передачи) в <n> секунд
  # (по умолчанию 3).
  #pap-restart <n>

  # Установить максимальное число передач PAP authenticate-request в
  # <n> (по умолчанию 10).
  #pap-max-authreq <n>

  # Установить интервал рестарта CHAP (пауза возобновления передач
  # challenges) в <n> секунд (по умолчанию 3).
  #chap-restart <n>

  # Установить максимальное число передач CHAP challenge в <n>
  # (по умолчанию 10).
  #chap-max-challenge

  # С этой опцией pppd будет re-challenge удаленную сторону каждые <n>
  # секунд.
  #chap-interval <n>

  # С этой опцией pppd будет принимать предложение peer о нашем локальном IP
  # адресе, даже если локальный IP адрес был указан в опциях.
  #ipcp-accept-local

  # С этой опцией pppd будет принимать предложение peer о его (удаленном) IP
  # адресе, даже если удаленный IP адрес был указан в опциях.
  #ipcp-accept-remote

Успехов в освоении )))

На данный момент мы уже имеем 5-ть школ полностью переведенных на Linux.
А также ряд проблем связанных с тем, что в нашем «отделе образования» нет Linux специалистов. И чуть ли не вся работа делается силами учителей информатики.

Как итог есть ряд нерешенных проблем которые могут помешать внедрению СПО в школы нашего города.

Предлагаю всем кому не безразлична судьба СПО в нашем государстве, подключится к оказанию помощи нашему «отделу образования».

В Дебиане сейчас, если есть udev, имена сетевых карт привязываются к их MAC адресам.  Это гораздо лучше, но всё же далеко от идеала.  Например, была сетевая карта, и звали её eth0.  Потом она поломалась, её заменили.  Но в системе осталась запись о ней.  Новая сетевая карта получит имя eth1.

IMHO лучшее решение -- это привязать имя сетевого интерфейса к номеру PCI слота.  Средствами udev это возможно.

В Дебиане это пишется в файле /etc/udev/rules.d/z25_persistent-net.rules.
Вместо такого:

SUBSYSTEM=="net", DRIVERS=="?*", ATTRS{address}=="00:13:d4:26:94:e3", NAME="eth0"

Пишем так:

SUBSYSTEM=="net", DRIVERS=="?*", KERNELS=="0000:05:01.0", NAME="eth0"
SUBSYSTEM=="net", DRIVERS=="?*", KERNELS=="0000:05:02.0", NAME="eth1"
SUBSYSTEM=="net", DRIVERS=="?*", KERNELS=="0000:02:00.0", NAME="eth2"

В параметре KERNELS ставятся номера PCI устройств, как их показывает команда lspci.

Теперь имя сетевого интерфейса зависит только от того, куда воткнута сетевая карта.  И не зависит от её типа, от порядка загрузки и инициализации драйверов и прочих посторонних вещей.  Если карточку заменить, то все имена останутся на своих местах.

PS. А ещё есть http://etcnet.org/   Его родной дом -- Alt Linux.

iptables -t nat -A PREROUTING —s 95.90.10.3 —protocol tcp —source-port 4780 —in-interface ppp0
iptables -t nat -A POSTROUTING —s 192.168.20.20 —protocol udp —destination-port 4780 —in-interface vpn0

тоесть ип 95,90,10,3 стучится на пппое интерфейс по порту 4780 и его отсылают на  192,168,20,20 также на порт 4780
впн поднят до 192,168,20,20.
или надо еще чтото?)))
еще не вкурил как автозапуск делать. пока курю.

пытаюсь настроить pptp соединение
в поле "соединение" написал ppp1
"сервер" прописал (в моем случае) vpn моего провайдера - это vpn.kmsnet.ru
данные авторизации в счет не берем, итак понятно что писать
поставил птичку "маршрут по умолчанию через vpn" (не совсем понял что оно значит, но вроде не повредит никак)
нажал кнопку "старт"
пытается соединиться.
пишет "ppp1 в неактивном состоянии"

маршруты конечно же не прописывал, а зачем? ведь чтобы проверить работу интернета они не нужны, тем не мене подскажите как прописываются маршруты.

на win2k прописывал их так:
route add 172.18.0.0 mask 255.254.0.0 172.19.17.190 -p
route add 172.20.0.0 mask 255.254.0.0 172.19.17.190 -p
route add 192.168.0.0 mask 255.255.0.0 172.19.17.190 -p

Помогите пожалуйста кто чем сможет!!!!!

Мне надо на Shell - е написать скрипт, при запуске котрого на экране появляется меню с четрьмя командами, а пятая команда - это ВЫХОД. Вот..... и надо сделать не такое меню, чтоб выбирать пункт меню путем ввода соответствующей цифры....., а надо чтобы можно было клавишами со стрелками перемещаться по нему и нужную команду запускать по нажатию на Enter.

Вообщем примерно так:

             Выберите команду:
Вывести текущую дату
Создать каталог, а в нем файл
Вывести список пользователей
Распечатать файл .profile
ВЫХОД

А после выбора и отработки любой из команд, необходимо, что происходил возврат обратно в меню!!!

Помогите, пожалуйста, начинающему!!! Я всего неделю shell изучаю потихоньку!!!

Всем спсибо!
Удачи

На днях закончил писать патч для linuxdcpp 1.0.2 вот, что получилось.

Изменения:
* добавил поддержку смайликов в чате;
* добавил графический интерфейс для ввода смайликов;
* добавил FlyLink смайлики;
* написал скрипт ldcmedia v 0.0.1 (читает информацию о треке из rhythmbox или amarok для вывода в чат)
  поддержка плееров: Rhythmbox(0.11.2), Audacious(1.4.5) - сам не проверял, надеюсь на todeus'a,
  Amarok(1.4.8 ), Kaffeine(0.8.2);
* добавил новые иконки.

Новые команды:
/troll                         - вывод информации
/amr /amarok           - инфа о треке из amarok
/rhythmbox /rh         - инфа о треке из rhythmbox
/audacious /aud      - инфа о треке из audacious
/kfn /kaffeine          - инфа о треке из kaffeine
/complete /cmp       - вкл/вык время обработки сообщения
/emoticons /emo     - вкл/вык смайлики

CVS:
* [2008-08-10] lp#256236: Fixed a crash on startup when using auto-open options.
* [2008-09-20] lp#257972: Status progress bar shows speed instead of percentage (thanks Razzloss).
* [2008-09-20] lp#272363: Crash on finished downloads remove (thanks David Grundberg).
* [2008-09-20] lp#272447: Main window too large for some computers (thanks David Grundberg).

Благодарности:
* todeus`у за музыкальный патч http://todeus.hoha.ru/koding/linuxdcpp- … atch.patch

Примечание:
* не распознаёт смайлики содержащие пробелы     - :челюсть отвисла: или :жубы штучат: и т.д.
* ссылки должны разделяться от текста пробелами - текст http:// текст

Здесь можно скачать скрин и бинарник: http://ifolder.ru

Название: linuxdcpp_1.0.2_troll_patch_0.0.1_bin.tar.bz2
Размер: 1.09 Мб
Файл № 9244474

Название: linuxdcpp.png
Размер: 382.79 кб
Файл № 9244084

Патч пока не выкладываю, надо навести порядок в исходниках.
Как установить linuxdcpp, написано в readme.txt

проверял, работает на:
* SUSE 10.2
* MandrivaOne 2008
не работает на:
* Debian GNU/Linux 4.0r0 "Etch" i386 (запускается, но потом падает)
* на других дистрибах не проверял.

Используя данную модификацию linuxdcpp, вы подвержены риску. Я не несу ответственности за возможные сбои, деструктивные и т.п. действия программы.