In questo periodo abbiamo migrato i server aziendali da Debian a Devuan e in buona sostanza pi\u00f9 che una migrazione \u00e8 stata un rifacimento vero e proprio.
\nDevo anche aggiungere che, avendo in giro per la LAN ormai una follia di macchine occulte, device vari e assortiti, accidenti vari che necessitano di un IP ero corto corto coi 255 indirizzi di una classe C quindi abbiamo deciso di cambiare la subnet da \/24 a \/23 per avere il doppio degli indirizzi.
\nOvviamente mentre preparavo i file di configurazione offline stile quelli della openvpn mi sono bellamente scordato di aver cambiato la subnet quindi mi son trovato con la gente in giro che aveva necessita’ di accedere alle risorse in rete che si collegavano perfettamente in rete e poi non potevano mappare le unita’ di rete e\/o navigare sulla LAN.
\nvisto gli errori di collegamento che dava mi sono accorto che era un problema di DNS e sono andato a controllare i files ccd che gestiscono i client e mi son trovato uan cosa del genere:
\nifconfig-push 172.19.170.13 255.255.255.0
\npush “route 192.168.2.0 255.255.255.0”
\npush “dhcp-option DOMAIN MYFIRM.LOCAL”
\npush “dhcp-option DNS 192.168.2.227”
\npush “dhcp-option DNS 192.168.2.224”<\/p>\n
mentre avrebbe dovuto essere cos\u00ec:<\/p>\n
ifconfig-push 172.19.170.13 255.255.255.0
\npush “route 192.168.2.0 255.255.254.0”
\npush “dhcp-option DOMAIN MYFIRM.LOCAL”
\npush “dhcp-option DNS 192.168.3.227”
\npush “dhcp-option DNS 192.168.2.224”<\/p>\n
parliamo di modificare 30 files per le connessioni windows e di altri 30 per le connessioni android apple e linux un po troppo per i miei gusti.
\nIn aiuto e’ arrivato il comando sed in congiunzione con il comando find cos\u00ec concatenati:
\nroot@chimera:~\/ccd_win# find \/etc\/openvpn\/ccd_win\/ -iname “client*” -exec sed -i ‘s\/192.168.2.0 255.255.255.0\/192.168.2.0 255.255.254.0\/g’ {} \\;
\ne
\nroot@chimera:\/etc\/openvpn\/ccd_win# find \/etc\/openvpn\/ccd_win\/ -iname “client*” -exec sed -i ‘s\/192.168.2.227\/192.168.3.227\/g’ {} \\;
\nper l’altra directory ccd quella dei client linux android e apple basta cambiare il path.<\/p>\n","protected":false},"excerpt":{"rendered":"
In questo periodo abbiamo migrato i server aziendali da Debian a Devuan e in buona sostanza pi\u00f9 che una migrazione \u00e8 stata un rifacimento vero e proprio. Devo anche aggiungere che, avendo in giro per la LAN ormai una follia di macchine occulte, device vari e assortiti, accidenti vari che necessitano di un IP ero […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,6],"tags":[127,155],"class_list":["post-1629","post","type-post","status-publish","format-standard","hentry","category-linux","category-work","tag-find","tag-sed"],"_links":{"self":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1629"}],"version-history":[{"count":2,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1629\/revisions"}],"predecessor-version":[{"id":2445,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1629\/revisions\/2445"}],"wp:attachment":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1629"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}