Archivo de la Categoría 'OpenBSD'

OpenSSH SFTP chroot() con ChrootDirectory

Artículo traducido de: http://www.debian-administration.org/articles/590

A partir de la nueva versión de OpenSSh, la 4.8p1 para el port GNU/Linux, disponemos de una nueva opción de configuración: ChrootDirectory. Esto ha sido posible gracias al nuevo subsistema SFTP linkado estaticamente con sshd.

Esto hace posible reemplazar facilmente el servicio FTP básico sin el problema de tener que configurar la encriptación y/o la preocupación del modo activo y pasivo del FTP cuando se trabaja detrás de un router NAT. Es mucho más simple que paquetes como rssh, scponly o otros parches ya que no requiere instalación ni mantenimiento (p.e actualizaciones de seguridad) del entorno chroot.

Continuar leyendo ‘OpenSSH SFTP chroot() con ChrootDirectory’ »

Soekris net4801 OpenBSD 4.0 CARP

Artículo traducido de: http://michiel.vanbaak.info/page/soekrisobsdcarp.htm

Este documento describe la instalación de un soekris net4801 con OpenBSD como firewall redundante. Primero describiré la instalación básica de OpenBSD en el net4801. Después explicaré como instalar las dos cajas como firewall redundante a prueba de errores. Este no es el único método para hacer este tipo de instalación, pero es el que nos ha funcionado.

Continuar leyendo ‘Soekris net4801 OpenBSD 4.0 CARP’ »

Instalando OpenBSD 4.0 en un Soekris con Flashdist

Manual traducido de: http://www.nmedia.net/~chris/soekris/install.html

En este manual se muestra como instalar OpenBSD en un Soekris NET4501 sobre una compat flash, en este caso para hacer las funciones de firewall y establecer tuneles IPSEC.

Continuar leyendo ‘Instalando OpenBSD 4.0 en un Soekris con Flashdist’ »