Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
Pasos preliminares:
• Para configurar una VPN, se debe tener un cliente y un servidor y
la información sobre las dos máquinas que se quieren interconectar
por el túnel VPN. Esta información será nombre del servidor =
= pirulo.remix.com, usuario en el servidor sobre el cual se ejecutará
el software (crear uno específico para este fin)= vpn, IP del servidor
= 192.168.11.1, dirección IP del cliente = 192.168.11.2.
• Verificar que el PPP se encuentra activo. Éste puede ser compilado
con el kernel (mirar/var/log/daemon.log) o cargado como un
módulo (utilizar lsmod y modprob para comprobar su funcionamiento
en caso de que sea un módulo).
• Si se tiene un cortafuegos (firewall) (en este ejemplo con Ipchains
[Rus00], pero es análogo con Iptables sobre un kernel 2.4.x) se
debe habilitar el tráfico SSH sobre en servidor en el puerto 22. En
el cliente se utilizará la opción -P y un puerto no privilegiado entre
1.024 y 65.535. Por ello, la configuración en el servidor podría
ser algo como (reemplazar eth0 y IPADDR con la interfaz donde
se dirigirá el tráfico SSH):
ipchains -A input -i eth0 -p tcp -d IPADDR_server 22 -j ACCEPT
ipchains -A output -i eth0 -p tcp ! -y -s IPADDR_server 22 -j ACCEPT
Y para el cliente:
ipchains -A input -i eth0 -p tcp ! -y sourceport 22 -d IPADDR_client 1024:65535 -j ACCEPT
ipchains -A output -i eth0 -p tcp -s IPADDR_client 1024:65535 - - destination-port 22 -j ACCEPT
ANOTACIONES
• Con el usuario vpn creado, desde el cliente, habrá que intentar
conectarse al servidor para ver que todo funciona con:
ssh pirulo.remix.com -l vpn
Si todo está bien, se deberá obtener el prompt de la cuenta en el
servidor.
• pppd necesita ser ejecutado como root y sobre el servidor se deberá
ejecutar con usuario vpn; la forma más fácil de hacerlo es a
256