Изоляция сети между двумя пользователями

[modrm]

Всем привет. Установлена Ubuntu 21.04. Есть два пользователя, home и work. Захожу под юзером work. Открываю терминал и ввожу команду:
sudo openconnect ********
VPN прекрасно работает.
Нажимаю Switch User и захожу под юзером home. Открываю URL, доступ к которому только через VPN, и снова работает. А хочу, чтобы не работало. Хочу, чтобы home ходил в сеть не через VPN, даже если у work включена VPN. Как мне это сделать? 

[Morisson]

Галочку снять доступности для всех пользователей

[modrm]

Я делаю не через GUI. Может есть параметр для команды openconnect?

[Morisson]

У вас серверная редакция без DE?

[modrm]

Нет, я просто поставил пакет openconnect и подключаю VPN через команду:
sudo openconnect **********
Если Вы считаете, что это можно только через GUI сделать, то какой пакет мне нужно поставить?

[ALiEN]

какой пакет мне нужно поставить?

network-manager-openconnect-gnome

[modrm]

Поставил. А где здесь запрет для других пользователей?

[AnrDaemon]

Через NM это не сделать. Нужно настраивать через userns и вообще знатно заморачиваться.
Ибо сеть работает на уровне ядра, и добавить туда поведение с различением пользователей представляется слабо желаемой фичей.

[modrm]

Ну а как же cgroups? Разве через этот механизм это не сделать?

[Peter_I]

AnrDaemon, я ещё ни разу VPN не настраивал, поэтому хотел бы узнать, для чего тогда в openconnect параметры
-user и usergroup.

[ASteZ]

Есть как минимум два простых варианта решения проблемы с изоляцией рабочей среды от "домашнего" пользователя:
1. Можно поднять vpn внутри контейнера (например в docker), и в том же контейнере запускать приложения, для работы которых требуется vpn.
2. Использовать виртуалку (например virtualbox) и уже в ней поднимать рабочий vpn.

[qpdb]

2. Использовать виртуалку (например virtualbox) и уже в ней поднимать рабочий vpn.

Ну если дальше развивать теоретические варианты, то тогда последним будет  изолировать отдельного пользователя с отдельным компьютером в отдельной комнате …

[modrm]

Ну если дальше развивать теоретические варианты, то тогда последним будет  изолировать отдельного пользователя с отдельным компьютером в отдельной комнате …

Ну вот как бы да, согласен. Я хочу разграничить исключительно сеть. Я не хочу ни новый компьютер, ни новый компьютер внутри компьютера (виртуалка). Мне просто нужно, чтобы сеть была разграничена между 2 пользователями. Может мне кто-то помочь с этим? По моим ощущениям нужно копать в сторону cgroups. Они для этого и были созданы. Пакет с NM удаляю, потому что он никак не помог.
Пользователь добавил сообщение 01 Мая 2021, 20:14:11:Хотя, походу, все решается еще проще роутингом.
Пользователь добавил сообщение 01 Мая 2021, 20:14:42:Может тут кто-то разбирается, как он настраивается? = )

[AnrDaemon]

Хотя, походу, все решается еще проще роутингом.

Может тут кто-то разбирается, как он настраивается? = )

сеть работает на уровне ядра, и добавить туда поведение с различением пользователей представляется слабо желаемой фичей.

[Usermaster]

Галочка "Разрешать другим пользователям подключение" означает - разрешить подключаться другим пользователям.
Если (как сказано выше) сделать переключение пользователя, то VPN остаётся поднят под первым пользователем.
И работать всё будет.
Другое дело если выйти из системмы, войти под другим пользователем. Тогда ему не будет разрешено запустить туннель.

Кажется так это работает.