Início / server / Perguntas / 899635
Accepted
WoJ
Asked: 2018-03-03 01:06:02 +0800 CST

Como enviar um script do servidor para ser executado no cliente?

  • 772

Eu tenho um dispositivo ao qual não consigo mais me conectar (ssh, salt, ...), não tenho acesso físico fácil - mas que ainda abre uma sessão OpenVPN no meu servidor. Para tentar recuperá-lo, gostaria de:

  • no servidor forçar uma reconexão para este cliente
  • quando o cliente se reconecta - envie um script que o cliente executaria (primeiro eu daria uma olhada no que está acontecendo por meio de um despejo dos logs e configurações e, em seguida, possivelmente recuperaria as configurações corretas)

Existem soluções para os scripts serem executados no cliente uma vez que ele se conecta, mas todos assumem que esta é a escolha do cliente (= a configuração está no lado do cliente). Estou procurando o contrário.

Posso ver que um problema de segurança é essa abordagem (o provedor de VPN pode assumir a máquina do cliente), mas talvez haja uma maneira que não seja óbvia na documentação?

openvpn

1 respostas

  1. Best Answer

    Para forçar o cliente a se reconectar, você pode:

    • elimine o endereço IP de origem específico e a combinação de porta de origem usando iptables na cadeia OUTPUT , ou endereço de destino e porta de destino em INPUT por um período de tempo maior do que o intervalo ping-restart,
    • matar cliente especificado na interface de gerenciamento do OpenVPN: veja aqui
    • reinicie o serviço OpenVPN @ server, todos os itens acima forçarão uma nova troca de chave simétrica, novos soquetes e novo número de porta dst.

    Por que você não pode executar um script:

    • você está sem sorte aqui. Os scripts são configurados e devem estar localizados no lado do cliente, o AFAIK mesmo o ccd do OpenVPN não permite isso, a diretiva de configuração "pull" adequada também é necessária no lado do cliente - para permitir que o servidor puxe as opções de túnel mais básicas, como: cipher , tamanhos de buffer, compactação, rotas etc, mas não as diretivas de configuração de script.
    • na configuração padrão, o OpenVPN funciona com privilégios de ninguém,
    • isso seria uma falha de segurança.
    • 3

relate perguntas