netstart tun0" ssh-rsa AAAA…= jane@example.net" zde neni jasne...

28. 6. 2011 9:29

pepazdepa (neregistrovaný)

"tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA…= jane@example.net"

zde neni jasne to, ze se predpoklada, ze je to ssh na roota, pokud ne tak to nemuze fungovat, protoze sshd spousti uzivatelsky ForceCommand pod pravy uzivatele, iirc, takze pokud je to prihlaseni napr. na uzivatele 'jane' tak to neprojde, pac na nastaveni tun0 nema prava (nutne pouzit sudo nebo upravit prava na skriptu).

nebo se mylim?
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
28. 6. 2011 9:33

Ondřej Caletka

Zlatý podporovatel

Ano, musí jít o rootovský účet na straně klienta i serveru, jinak není vůbec možné SSH VPN navázat (vytvořit tun-zařízení).

Vlákno názorů k článku Zavádíme omezení v OpenSSH od pepazdepa - "tunnel="0",com­mand="sh /etc/netstart tun0" ssh-rsa AAAA…= jane@example.net" zde neni jasne...