Entradas etiquetadas con configuracion openvpn vyatta
Configuración avanzada de parámetros del módulo OpenVPN en Vyatta
4hace 1 año
En este tutorial presentamos algunas de las opciones de configuración avanzada de OpenVPN que pueden pasarse como parámetros desde Vyatta al módulo OpenVPN mediante el comando “openvpn-option“. Vyatta integra comandos en su CLI que directamente actúan en la configuración del módulo OpenVPN, pero la lista de opciones de configuración de OpenVPN es realmente extensa y como es de esperar no se han incluido todas las opciones de configuración de OpenVPN en el CLI de Vyatta. Aunque algunas de ellas son de gran utilidad, por lo que expondré las que a mi juicio o según mis necesidades bajo demanda me han sido más útiles.
En primer lugar conviene leer la guía de referencia de VPN de Vyatta, concretamente el capitulo 4 es el dedicado al módulo OpenVPN, que podemos descargar de la pagina de documentación de Vyatta. Al menos seria interesante ver las lista de comandos disponibles aunque un repaso a nuestro manual de configuración de OpenVPN en Vyatta también nos dará una amplia idea ya que se usan la mayoría de los comandos de OpenVPN disponibles en el CLI de Vyatta. Las opciones que vayamos a pasar al módulo OpenVPN mediante el comando “openvpn-option” de Vyatta hay que pasarlas entre Más >
Autenticación local en Vyatta tras inicio de conexión VPN de acceso remoto con OpenVPN usando el plugin openvpn-auth-pam.so
4hace 1 año
Os presento en esta entrada una forma de generar un nivel más de seguridad para las VPNs de acceso remoto creadas en Vyatta con el módulo OpenVPN, configurando el sistema Vyatta para que cuando se inicie la sesión VPN de acceso remoto (RA) lance un plugin que solicita un usuario y un password al cliente que trata de crear la VPN y obligarlo asi a pasar por un proceso de autenticación.
En esta entrada tenemos un tutorial de configuración de VPNs en Vyatta con OpenVPN.
Esto es gracias al módulo de autenticación PAM (Pluggable Authentication Module) de Unix y al script de OpenVPN /usr/lib/openvpn/openvpn-auth-pam.so que fuerza al usuario que se conecte por VPN a autenticarse en el sistema. Es necesario por tanto crear en el sistema Vyatta una cuenta de usuario para tal fin y lo que es más recomendable en este caso seria crear un usuario sin privilegios algunos en el sistema.
De esta forma conseguiríamos crear una VPN de acceso remoto mucho más segura, ya que si una vez creada la VPN de acceso remoto y configurado un cliente en un portátil con sus correspondientes certificados de autenticación el usuario pierde el portátil y no configuramos este paso, cualquiera que pudiese Más >
Bug 6771, VC6.2-2011.02.09 – El proceso commit en Vyatta falla cuando se usa la autenticación PAM en el módulo OpenVPN
2hace 1 año
En el sistema Bugzilla de Vyatta hay publicado un bug para la versión VC6.2-2011.02.09 en el que se asume un problema con el proceso “commit” (proceso que aplica los cambios hechos a la configuración del sistema) por ahora solamente afecta cuando se usa el plugin /usr/lib/openvpn/openvpn-auth-pam.so en el módulo OpenVPN, plugin que sirve para obligar al cliente VPN RA a autenticarse en el sistema con sus credenciales locales de usuario para completar la conexión VPN de forma satisfactoria.
El problema vino por un lado debido a una modificación del proceso commit para soporte de localización de errores de configuración y fue detectado ya que en la versión VC6.2 se había planeado incluir una opción al CLI de Vyatta “require-pam-login“, que hacia las veces del comando “openvpn-option “–plugin /usr/lib/openvpn/openvpn-auth-pam.so openvpn”” explicado en una entrada anterior, pero con soporte directo en el CLI. Al probar el nuevo comando tuvieron que decidir eliminarlo de la versión VC6.2, que iba a liberarse en pocos días, ya que al guardar cambios con el comando “commit” el sistema entraba en un proceso commit que nunca termina. Según empleados de Vyatta este problema esperan tenerlo Más >
Comentarios recientes