Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Allo scopo di rendere facilmente portabile tutto il lavoro ho fatto questo scriptino sciocco che mi scrive ogni volta che viene invocato gli IP delle interfacce di rete in un file di testo. #!/bin/bash EXTIF=”eth0″ ## word interface INTIF=”eth1″ ## lan interface VPNIF=”eth0:0″ ### da scommentare se esiste DMZ ###DMZIF=”eth2″ ###WEBIF=”eth0:1″ rm -rf /usr/local/bin/vars echo […]
Esaminiamo il caso più semplice, vale a dire la necessità di assicurare l’esistenza di un indirizzo IP, di seguito uno schemino che rende l’idea Legenda R1= router su linea ColtR2= router su linea NGI FW1= Sangiorgio Bastion Host “secondario” FW2= Perseo Bastion Host “primario” ip1= 192.168.2.241/24 indirizzo virtualizzato che è poi in sostanza il gateway […]
Ho pensato di riscrivere in modo un pochino più organico quelle note di realizzazione che ho sparso per il sito e che riguardano HA acronimo per High Availability (alta affidabilità) dato che ho cambiato molte cose nella nostra LAN aziendale. Quando si ha la necessità di avere HA si ha in sostanza la necessità di […]
Molto spesso si rende necessario (o quanto meno molto comodo) avere lo stesso indirizzo sui client OpenVPN, Ci son diversi moddi per ottenere questo risultato personalmente ho scelto il metodo “ccd”. Facciamo riferimento alla configurazione server di cui ho già parlato in passato e andiamo ad aggiungere la direttiva: client-config-dir /etc/openvpn/ccd in modo tale che […]