Linux E X P R E S, Linux v praxi

Bylo, nebylo, v jedné firmě se rozhodli, že vyřadí z provozu několik notebooků. Nabídli jejich odprodej svým zaměstnancům. Jednalo se sice o starší počítače, na dnešní dobu poněkud dýchavičné, ale i přesto se zájemci našli. Generální ředitel si zavolal nejvyššího IT člověka a důrazně mu kladl na srdce, že notebooky obsahují citlivá data a že jejich pevné disky nemohou do světa jen tak. Dostal jsem úkol, abych počítače připravil na jiné než firemní použití a přitom neohrozil obchodní tajemství naší firmy.

Minulý díl se věnoval útokům na servery, jejich charakteru, cílům a motivům. Tento díl se bude věnovat metodám, postupům a nástrojům, které můžete použít k zabezpečení serveru a jeho monitorování.

Unixová roura je velmi mocným nástrojem a SSH ji dokonale podporuje. Díky tomu můžeme snadno odesílat výstup libovolného programu kamkoliv na síť, nebo naopak. Může se stát, že máme vypalovačku na jiném počítači než na tom, na kterém jsme připojeni a kvůli firemním pravidlům se takový počítač ani nemůže dostat na internet (třeba kvůli riziku vypalování warezu ve firmě). Nám, pokročilým uživatelům, nic takového nevadí.

Minulý díl se věnoval zabezpečení systému jako takového. Tento díl probere zabezpečení služeb a ochranu sítě, ve které se server nachází.

Počítačové sítě, které jsou založeny na IP (Internet Protocol), neobsahují žádné zabezpečení přenosu. Kdokoliv může odposlouchávat nebo dokonce modifikovat vaše data. Možná si řeknete, že neposíláte žádná důvěrné informace, ale pouhé přihlášení znamená, že se sítí přenáší vaše heslo v prostém textovém tvaru. A heslo je důvěrná informace.

VPN představuje možnost, jak vytvářet šifrované tunely, kterými je možno směrovat libovolnou komunikaci, počínaje vzdáleným zabezpečeným přístupem k SSH či databázi až po směrování veškeré komunikace přes šifrované spojení. Jak to lze realizovat pomocí OpenVPN, to je předmětem tohoto a následujícího dílu.

Při práci v Linuxu a jiných systémech, ať již unixových nebo jiných, potřebujeme často automatizovat stále se opakující procesy. K tomuto účelu slouží mnoho nástrojů, některé poskytuje přímo shell, jindy je vhodné využít například některý skriptovací jazyk. Mezi nejstarší programy v unixovém světě patří makroprocesor m4, kterému se bude tento článek věnovat.

Minulý díl se zabýval základy OpenVPN a velmi jednoduchou konfigurací propojení dvou počítačů. Tento díl osvětlí komplexnější řešení pro OpenVPN server s více klienty a možnost směrování veškeré komunikace přes VPN.