Newsgroup: it.comp.os.linux.sys
Titolo: OpenVPN e diritti utente

Ciao a tutti,
ho configurato un server (virtuale, ma poco importa) che deve gestire la 
connessione VPN di due pc remoti.
Questi devono poter accedere in lettura e scrittura ad una cartella 
presente sul server (microsoft) che ospita la macchina virtuale (debian) 
tramite risorse di rete.
Ho quindi optato per una configurazione bridged.
La mia domanda è: così facendo posso passare delle credenziali (utente o 
gruppo) nel file di configurazione del client, in maniera da permettere 
l'accesso solo alla cartella di loro interesse?
Oppure devo approcciare diversamente (modalità routed, che permette 
autenticazione con username/password)?
Preferisco non far gestire la vpn direttamente al server microsoft.
Ciao e grazie,
Manuel

Manuel manetta wrote:

Non ho capito un gran che ma mi sa che fai un po' di casino: bridge e router 
non hanno nulla a che fare con le autenticazioni.
Nicola.
-- 
chi va pian va san e va lontan

 Preferisco non far gestire la vpn direttamente al server microsoft.
Stai facendo un po' di casino tra le due cose.
Un conto è l'autenticazione di OpenVPN, un conto quella di accesso alle
share. La prima serve solo per autenticare l'utente e far stabilire il
tunnel. Una volta che questo è stato stabilito OpenVPN non interviene
più e il tuo client è come se fosse in una rete collegata alla rete
aziendale tramite un router o tramite un bridge.
L'accesso alla share Windows quindi deve essere regolamentata
esattamente come faresti se avessi il client sulla rete locale o su una
rete ruotata su quella locale.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 share.
si questo mi è chiaro.
però leggendo
http://sites.google.com/site/amigo4life2/openvpn
e
http://openvpn.net/index.php/access-server/docs/admin-guides/190-how-to-authenticate-users-with-active-directory.html
dove autenticano via ldap su un server AD, mi era venuta l'idea che 
fosse possibile anche passare le credenziali di autenticazione e 
mantenerle per l'accesso alle share (cosa che credo non venga fatta 
nemmeno nei due link che ho riportato)
Grazie e ciao,
Manuel

 nemmeno nei due link che ho riportato)
No. Non è possibile


 nemmeno nei due link che ho riportato)
Ok, ora ho capito cosa intendi. Non e' detto che ti vada bene pero' io farei 
cosi':
1) autenticazione openvpn tramite certificati (senza user e password).
2) login sulla macchina linux con user e password impostando opportunamente 
PAM in modo che usi LDAP.
3) sfruttareil modulo pam_mount di PAM e montare la share desiderata su 
windows usando le stesse credenziali del login.
Non sono capace di fare altro :P


 windows usando le stesse credenziali del login.
IMHO è rischioso, se qualcuno accede a quei file dalla LAN e 
contemporaneamente qualcuno lo fa via VPN su una share di rete montata 
via samba non ho idea di quel che potrebbe accadere.
Preferisco far immettere user e pass manualmente al primo tentativo di 
accesso alla risorsa (posso fare anche un piccolo batch da avviare a VPN 
avviata che monta la risorsa remota con net use)
Ciao
Manuel

Manuel manetta wrote:


Se vuoi accedere a una share di windows da linux, la devi montare, come 
tutto il resto su linux.
Attenzione che usare pam_mount non e' come mettere la roba in /etc/fstab:
quando fai il logout dalla macchina linux la share viene smontata 
automaticamente.


 Preferisco non far gestire la vpn direttamente al server microsoft.
Si, ma se non hai idea � meglio che tu lo faccia fare al server
microsoft.
Leggi la documentazione.
ciao, f.