Dotaz: SELinux zmena portu

[maros]

Potrebujem v SELinuxe zmenit port, na ktorom bude pocuvat OpenVPN.
Standardne to ma SELinux nastavene pre OpenVPN na tcp/udp 1194.
Ja to potrebujem vsak zmenit na tcp/8080 (kvoli firewallu). Tu dostavam chybu, ze tcp/8080 je v SELinuxe priradene pre Squid.
Viem nejakym sposobom SELinuxu povedat, ze OpenVPN bude bezat na tcp/8080?

Odpovědi

[NN]

semanage port -d -t http_cache_port_t -p tcp 8080
semanage port -a -t openvpn_port_t -p tcp 8080

[maros]

semanage port -d -t http_cache_port_t -p tcp 8080

ValueError: Port tcp/8080 is defined in policy, cannot be deleted

[NN]

semanage port -m -t openvpn_port_t -p tcp 8080

[Vantomas]

OpenVPN je vhodnější provozovat na 443 aby to bylo jako HTTPS port. Na portu 8080 může být v jiných sítích nasazeno reverzní proxy a pak ovpn nebude fungovat. Samozřejmě je podmínkou aby na stejném IP již nenaslouchal nějaký https web server. Netýká se to tedy SELinuxu, ale když už se to takhle nastavuje, tak jen doporučení aby to bylo více funkční.