Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
través del comando sudo (permite la ejecución de comandos
como root). Para hacerlo, puede modificar el archivo /etc/sudoers
o utilizar el comando visudo. Como root, en el servidor se debe
ejecutar visudo y agregar las siguientes líneas a final:
Cmnd_Alias VPN = /usr/sbin/pppd y vpn ALL = NOPASSWD: VPN
Se puede comprobar si todo está bien con su - vpn. Si se reciben
por pantalla símbolos y secuencias de letras-caracteres, significa
que todo está bien (para abortar el comando es necesario esperar
30 segundos o conectarse desde otra terminal y abortarlo). Si
algo está mal, se tendrá un mensaje de error parecido a:
/usr/sbin/pppd: Permission denied
• Sobre el cliente utilizar el script vpn-pppssh (del PPP-SSH HOWTO
Scott Bronson en http://www.linuxdoc.org), salvar en (por ejemplo)
/usr/local/bin/vpn, cambiar los atributos chmod 755 /usr/local/
bin/vpn y cambiar las variables:
SERVER_HOSTNAME = pirulo.remix
SERVER_USERNAME = vpn
SERVER_IFIPADDR = 192.168.11.1
CLIENT_IFIPADDR = 192.168.11.2.
Sobre el cliente y como root, ejecutar: /usr/local/bin/vpn start. Se
recibirá un mensaje tal como:
Using interface ppp1 Connect: ppp1 ⇔ /dev/pts/1 local IP address 192.168.11.1 remote IP address 192.168.11.2.
Para probar que funciona, ejecutar ping 192.168.11.2 para probar
la interfaz del cliente y ping 192.168.11.1 para probar realmente
la VPN. Si esto funciona, ya se ha configurado una PPP-SSH
VPN. Para finalizar la VPN ejecutar:
/usr/local/bin/vpn-pppssh stop
6.11. Configuraciones avanzadas y herramientas
Existe un conjunto de paquetes complementarios (o que sustituyen a
los convencionales) y herramientas que o bien mejoran la seguridad
de la máquina (recomendados en ambientes hostiles), o bien ayudan
ANOTACIONES
257