wvdial como usuario y la seguridad

 

Para que otros usuarios, aparte del superusuario ‘root’, puedan establecer conex-iones

PPP con wvdial, es preciso hacer al usuario en cuesti�n, miembro de los

grupos ‘uucp’ y ‘dialout’. Esto se puede realizar con YaST tal como se

explica en el apartado 3.7.8 en la p�gina 112.

Los usuarios dados de alta en los grupos ‘uucp’ y ‘dialout’ tendr�n acceso

al fichero /etc/wvdial.conf, que contiene el ”login” y la contrase�a para

el acceso a Internet. Para aumentar la seguridad es posible ”poner a salvo” la

contrase�a introduci�ndola en un fichero aparte:

1. Cambie al directorio /etc/ppp y genere como ‘root’ el fichero wvpw con

los derechos 600.

tierra: # cd /etc/ppp

tierra:/etc/ppp # touch wvpw

tierra:/etc/ppp # chmod 600 wvpw

2. Edite p. ej.con vi el fichero wvpw e introduzca all� solo la contrase�a; de-spu�s

guarde el fichero.

3. Compruebe que los derechos del fichero wvpw sean correctos. Use el coman-do:

tierra:/etc/ppp # ls -l wvpw

y comp�relo con la salida en pantalla 6.6.1 en la p�gina siguiente.

 

-rw------- 1 root root 7 Jan 18 17:20 wvpw

 

Mensaje en pantalla 6.6.1: Salida en pantalla de ls -l wvpw

4. Ahora hay que repitir la configuraci�n tal como se explic� en el aparta-do

6.6.1 en la p�gina 190, pero a diferencia de �ste se introduce ahora

@/etc/ppp/wvpw como contrase�a. Anteponiendo la ”arroba” (@) wvdial

sabe que la contrase�a se encuentra en el fichero indicado.

El modem emite un sonido fuerte

Cuando el volumen del altavoz es demasiado fuerte, puede editar el fichero

/etc/wvdial.conf a�adiendo la l�nea

Init3 = ATM0

Con este comando el altavoz del modem se apaga.

 

 

 

 

-----Mensaje original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]] En nombre de Sebasti�n D. Criado
Enviado el: Viernes, 22 de Febrero de 2002 09:41 p.m.
Para: [EMAIL PROTECTED]
Asunto: Re: [LUG.ro] Me conecte!

 

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

 

On Friday 22 February 2002 20:57, you wrote:

 

> 1-Ingrese como root, cuando ingreso como usuario me rebota, porque puede

> ser? ya que me interesa entrar como usuario siempre.

 

Son por los permisos del ppp. Solo tiene permiso para que lo ejecute el root,

tendras que poner a el usuario dentro del grupo del ppp

 

2-El archivo de

> configuraci�n de wvdial tiene mi clave de usuario y password absolutamente

> al descubierto, hay alguna forma de protegerla o encriptarlas?

 

Que yo sepa, no.

Al fin de cuentas esta preprado para que lo vea solo el usuario due�o.

 

> O bien que

> se me solicite , como configure en windowos , cuando me conecto.(Pensaba

> que quizas se puede agregar algun para metro al archivo para que se quede

> esperando)

 

Creo que si se puede, no recuerdo como.

 

3-Que firewall recomiendan como para empezar?

 

El mismo que trae el kernel linux ; )))

 

ipchains o iptables depende de la version del kenel que uses.

 

> ............

> Espero poder escribirles en proximos mensajes desde linux.Mi primera

> incursi�n con el konkeror la hice en la pagina del grupo.Todo un homenaje

> para ustedes que me soportaron (y tambien salvaron de morir escuchando a

> Bandana). ........

 

 

Me alegra mucho que te hayas podido conectar, y esperamos ese tutorial para

el ltmodem, as� lo ponemos en la p�gina-

 

Saludos.-

 

> Saludazazos.

> Cristian.

> ...........................................................................

>........

>

> "I've seen things you people wouldn't believe...Attack ships on fire off

> the shores of Orion...I watched c-beams glitter in the dark near the

> Tanhauser Gate. All those moments will be lost...like tears in rain." - Roy

> Batty.

 

- --

- --

Sebasti�n D. Criado - [EMAIL PROTECTED]

L.U.G.R.o - http://www.lugro.org.ar

GNU/Linux Registered User # 146768

- -------------------------------------------------------------------

"Si el Universo fuera un programa estar�a hecho en C, y correr�a sobre

un sistema UNIX"

�������������������������������������������������� An�nimo.

 

�����������������

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.0.6 (GNU/Linux)

Comment: For info see http://www.gnupg.org

 

iD8DBQE8duUq8hmHQ8ZCg0IRAhvqAJ4ouZ+LiYuHNxgEZf8g5rUbvErHxwCcD/HR

1oBGDMisRatAOy2zCnl04OE=

=pYAE

-----END PGP SIGNATURE-----

Responder a