Безопасность спутникового соединения. (Безопасность OpenVpn, VPN)

[Kristo]

Доброго времени суток!

Подключение к спутниковому интернету идет от рута. (во всех манах, что попадались так написано, и даже техподдержка планетскай так сказала.).
Пробовал сделать от простого пользователя- не получается, не смотря на переустановку прав(возможно не там и не те делал).

Вопрос не является ли это грубым нарушением безопасности?
Если да, то как исправить?
А если подключение делать через sudo, - это решение проблемы?
(сейчас подключаюсь через sudo).

[mandreika]

Я так понимаю используешь OpenVPN ?

--user user
Change the user ID of the OpenVPN process to user after initialization, dropping privileges in the process. This option is useful to protect the system in the event that some hostile party was able to gain control of an OpenVPN session. Though OpenVPN's security features make this unlikely, it is provided as a second line of defense.

By setting user to nobody or somebody similarly unprivileged, the hostile party would be limited in what damage they could cause. Of course once you take away privileges, you cannot return them to an OpenVPN session. This means, for example, that if you want to reset an OpenVPN daemon with a SIGUSR1 signal (for example in response to a DHCP reset), you should make use of one or more of the --persist options to ensure that OpenVPN doesn't need to execute any privileged operations in order to restart (such as re-reading key files or running ifconfig on the TUN device).
--group group
Similar to the --user option, this option changes the group ID of the OpenVPN process to group after initialization.


А на счет секурности - не веб сервер же пускаешь из под рута.

[DjSpike]

Учточните что значит "Подключение к спутниковому интернету идет от рута.".
Для работы спутникового интернета надо:
1) Создать сетевой интерфейс (dvb0)
2) Указать PID
3) Запустить ускоритель (Sprint, Telinet, Globax, Slonax)
4) Настроить исходящий канал (GPRS)
5) Запустить браузер и настроить на прокси ускорителя.

Из 5 пунктов только 1 и 2 нужно выполнять от рута (и то второй пункт не обязательно от рута, но рекомендуется). И эти два пункта ни как не влияют на безопасность ....

[Kristo]

Речь идет конечно о пунктах 1 и 2.
(а по поводу наземки= не GPRSом единым....)

Так можно как нить настроить так, чтоб и первые два пункта были от простого юзера,= чтоб прям скрипт подключения простой юзер запускал?

ЗЫ да OpenVPN
Англ текст медленно курю.

[Alex2ndr]

Речь идет конечно о пунктах 1 и 2.
(а по поводу наземки= не GPRSом единым....)

Так можно как нить настроить так, чтоб и первые два пункта были от простого юзера,= чтоб прям скрипт подключения простой юзер запускал?

ЗЫ да OpenVPN
Англ текст медленно курю.

Настройка первых двух пунктов на запуск от простого юзера будет БОЛЬШИМ нарушением безопасности, чем запуск их от рута(если это вообще возможно).

Прежде чем что-то делать подумайте зачем это надо. Может по вашему все действия от рута нарушают безопасность? Какой вред может принести установка соединений с интернетом, запущенная от рута - или вы считаете что если создали соединение от рута то все кто пользуются этим соединением получают права рута? Если вы считаете что это проблема безопасности, то попробуйте сами воспользоваться это "дырой".

Подключение от судо и от рута это фактически одно и тоже. Только когда вы пользуетесь судо остается запись от том что это сделали вы - а когда рутом, то о том что это сделал рут. Если вы единственный кто имеет права рута(т е знает его пароль) для данной машины, то разницы нет почти никакой.

[DjSpike]

Первые два пункта должны выполнять при запуске системы в init.d.. Обычный пользователь о них и не должен знать...

[Kristo]

Спасибо, немного разобрался, точнее, рассеялись некоторые сомнения.