dopo qualche giorno di pausa si ritorna alla carica!

Oggi vi spiego come mettere su una VPN tra due siti che utilizzano come punto di accesso alla rete.

Una VPN (Virtual Private Network) è una rete che permette a due punti, connessi ad internet, distanti fisicamente tra loro di apparire come se fossero sulla stessa rete fisica.

Generalmente questo tipo di tunnel viene cifrato per evitare lo “sniffing” dei pacchetti dalla rete.

Esistono diversi sistemi per realizzare VPN sui dispositivi Mikrotik ognuno con vantaggi e svantaggi, ma quello più diffuso è sicuramente IPSec.

Nella figura sopra possiamo vedere come le due rete private abbiano indirizzi ip di classi diverse, 192.168.1.0/24 e 192.168.2.0/24 questo non è fondamentale ma è preferibile per evitare conflitti IP tra le due sedi remote.

Gli indirizzi 1.1.1.1 e 2.2.2.2 sono invece gli IP Pubblici con i quali le due sedi “escono” su Internet.

Quello che dobbiamo configurare principalmente sono 3 cose:

- Policy IPSec;

- Peers IPSec;

- NAT Firewall per permettere il passaggio dei pacchetti

Iniziamo!

 SITO 1

IP Pubblico: 1.1.1.1

IP privato: 192.168.1.0/24

Configurazione Indirizzi IP:

Source code

/ip address
add address=192.168.1.1/24 interface=ether1-local network=192.168.1.0

Aggiungiamo le regole di NAT per permettere il traffico VPN da e verso le antenne:

Source code

/ip firewall nat
add chain=srcnat comment="Nat Bypass VPN" dst-address=192.168.0.0/16
add action=masquerade chain=srcnat out-interface=pppoe-out1

Come avrete notato come dst-address ho usato una /16 questo perchè le due subnet sono differenti, quindi così sono sicuro di inglobare entrambe.

Fatto questo possiamo creare il tunnell VPN con IPSec:

Source code

/ip ipsec peer
add address=2.2.2.2/32 dpd-interval=disable-dpd enc-algorithm=3des hash-algorithm=md5 nat-traversal=no secret=!mys3cr3t
 
/ip ipsec policy
add dst-address=192.168.0.0/16 sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=192.168.1.0/24 tunnel=yes

Per il Sito 1 abbiamo finito…passiamo al Sito 2

SITO 2

IP Pubblico: 2.2.2.2

IP privato: 192.168.2.0/24

Configurazione Indirizzi IP:

Source code

/ip address
add address=192.168.2.1/24 interface=ether1-local network=192.168.2.0

Aggiungiamo le regole di NAT per permettere il traffico VPN da e verso le antenne:

Source code

/ip firewall nat
add chain=srcnat comment="Nat Bypass VPN" dst-address=192.168.0.0/16
add action=masquerade chain=srcnat out-interface=pppoe-out1

Anche per il Sito 2 come dst-address ho usato una /16 questo perchè le due subnet sono differenti, quindi così sono sicuro di inglobare entrambe.

Fatto questo possiamo creare il tunnell VPN con IPSec:

Source code

/ip ipsec peer
add address=1.1.1.1/32 dpd-interval=disable-dpd enc-algorithm=3des hash-algorithm=md5 nat-traversal=no secret=!mys3cr3t
 
/ip ipsec policy
add dst-address=192.168.0.0/16 sa-dst-address=1.1.1.1 sa-src-address=2.2.2.2 src-address=192.168.2.0/24 tunnel=yes

Il gioco è fatto!

Enjoy!

L'articolo Mikrotik Site to Site IPsec VPN sembra essere il primo su Linux 360° | Italia.

Non mi apriva più i file condivisi in una cartella di rete.

Dovevo necessariamente scaricare il file sul computer e poi rimetterlo in rete con ovvie rotture di ****

Allora ho cercato un po’, ho aggiornato alla versione 4.2.4, ma niente stesso problema!

Alla fine ho trovato la soluzione e la metto a vostra disposizione.

Basta inserire questa riga:

Source code

sed -i 's/X-GIO-NoFuse=true/#X-GIO-NoFuse=true/' /usr/share/applications/libreoffice-*

(per libre office diverso dalla versione 4)

Source code

sed -i 's/X-GIO-NoFuse=true/#X-GIO-NoFuse=true/' /usr/share/applications/libreoffice4.2-*

(per libre office dalla versione 4.2 in poi)

Tutto Risolto!!

Enjoy!

L'articolo Libre Office errore SMB sembra essere il primo su Linux 360° | Italia.

- CentOS release 6.3 (Final)

- epel-release-6-8.noarch.rpm

PARTE 1: INSTALLAZIONE SERVER
_____________________________

Procedura:

Dopo aver installato CentOS, molto semplice con la versione 6.3 ad interfaccia grafica, si procede con la configurazione della rete.
Prima di tutto servono alcuni pacchetti fondamentali.
Quidi lanciare:

E poi:

Poi installiamo i pacchetti fondamentali:

La prima cosa da fare è creare un bridge che contenga la nostra ethernet principale(per questo servono le bridge-utils)
Per cui va editato il file /etc/sysconfig/network-scripts/ifcfg-eth0 (dove ethX è l’interfaccia di rete da utilizzare) nel seguente modo:

############
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0
############

Fatto questo si crea il file del bridge:

Al suo interno:

###############
DEVICE=br0
ONBOOT=yes
BOOTPROTO=dhcp
TYPE=Bridge
NAME=”bridge”
###############

Riavviamo i servizi di rete:

Se si possiede un firewall bisogna tenere conto del fatto che il Client di OSDVT utilizza la porta 6970 inoltre Spice/VNC per la visualizzazione hanno bisogno di avere aperte le porte che vanno da 5900 a 5999.
Andiamo per ora a disabilitare il firewall lato server buttando giù iptables.

Facciamo partire invece il servizio MySQL

Passiamo a definire l’utente di root di MySQL e abilitiamo il servizio all’avvio del pc:

Creiamo il database per OSDVT

Adesso abbiamo tutto il necessario per installare il server.

Copiamo i settaggi di Django e sincronizziamo i DB:

Copiamo il file di esecuzione del server OSDVT e avviamolo all’avvio:

Facciamo partire il server e verifichiamo che gli sia stato assegnato un PID:

Configuriamo il virtualhost di httpd con i settaggi di default di OSDVT(poi possono essere modificati facilmente):

Riavviamo il servizio e settiamolo per partire all’avvio:

Proviamo l’accesso al server tramite browser all’indirizzo: https://myserver/osdvtweb/admin

Creiamo adesso l’ambiente per l’installazione di una macchina virtuale:

Creiamo il disco virtuale:

Creiamo una ISO di xp da un cd(nel mio caso il cd è sr0):

Il resto della configurazione può essere fatto in maniera agile da Interfaccia Web.

PARTE 2: INSTALLAZIONE CLIENT
_____________________________

Diamo tutti i privilegi a spice editando il file /etc/sudoers:

#########################################################
myuser  ALL=NOPASSWD:  /usr/bin/spicy,/sbin/shutdown
#########################################################

Si consiglia di utilizzare la stessa distribuzione utilizzata per il server pure per le macchine che faranno da client, siano esse semplici pc o thin client. E’ consigliabile inoltre installare una distribuzione di tipo Red Hat / CentOS per il server, mentre il client con un po’ di passaggi e tanta buona volontà si può fare girare anche su debian(vedi la mia Ubuntu 12.10)

Procediamo con l’installazione dei pacchetti fondamentali per il client:

Andiamo ad installare il client vero e proprio:

Avviamo il client:
[root@osdtv_client]# python osdvt/osdvt-client.py

Inseriamo un utente creato in fase di creazione della vm e una password qualunque(di base LDAP è disabilitato ma è possibile implementare anche le funzioni di certificazione e autenticazione) e sopratutto l’indirizzo del server e premiamo su Connect.
Fatto questo possiamo collegarci alle vm create!

Attenzione, sui client Debian la procedura è più complessa, bisogna modificare il file osdvt-client.py correggendo i percorsi sia della CACERT che di GLADE

Un ringraziamento a fine del tutorial va ai miei colleghi a TLCWEB, al mio amico Frank e all’ideatore del progetto Amador Pahim

L'articolo OSDVT: thin client a portata di Open Source sembra essere il primo su Linux 360° | Italia.