Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Per la serie complichiamo le cose semplici, ho dovuto aggiornare i due bastion host perimetrali in ottica cambio iptables/nftables. La prima sorpresa e stata bind che in chroot non voleva saperne di partire, su un bastion host non mi pare una grande idea lasciare fuori dalla jail il DNS, però lasciare una macchina simile senza […]
Premesso che Firefox nuova edizione non è che mi entusiasmi molto, e parlo del funzionamento, anche l’interfaccia di gestione ha subito delle modifiche decisamente notevoli. Una di queste modifiche riguarda la gestione della cache, prima era possibile facilmente limitarla, onde evitare che lo spazio occupato diventasse eccessivo, oggi non più. Se su una macchina non […]
Mi sono appena accorto che non ho una traccia di come revocare i certificati per OpenVpn la scrivo adesso. La revoca dei certificati ha lo scopo di impedire a certi client di continuare a collegarsi. Spostandosi in easy-rsa dare il solito . ./vars root@chimera:/etc/openvpn/easy-rsa# ./revoke-full client26 Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Revoking Certificate 3A. Data Base […]
Da qualche giorno la nuova Devuan Beowulf è diventata stable, era diversi mesi che la usavo su tutte le mi workstation e portatili e sono rimasto abbastanza sorpreso quando facendo apt-get update mi sono trovato davanti un messaggio di questo genere: caricamento di:1 http://pkgmaster.devuan.org/merged beowulf InRelease [25,6 kB] Scaricamento di:2 http://pkgmaster.devuan.org/merged beowulf-security InRelease [25,6 kB] […]
In questo periodo folle in cui 3/4 del mondo è in isolamento la stragrande maggioranza dei colleghi lavora da casa via VPN, chi collegandosi via RDP alla propria macchina in ufficio, chi con una macchina dell’ufficio che si è portata a casa e quindi si collega sempre VPN al DB del gestionale e alle risorse […]
Come imposto nel file di configurazione server_win.conf la directory che contiene i parametri necessari al collegamento dei client è /etc/openvpn/ccd_win Questa directory contiene un file specifico per ogni client generato il nome del file è lo stesso del client, quindi se abbiamo generato da client01 a client10 avremo in questa directory 10 file client01÷client10 che […]
Come imposto nel file di configurazione chimera.conf la directory che contiene i parametri necessari al collegamento dei client è /etc/openvpn/ccd Questa directory contiene un file specifico per ogni client generato il nome del file è lo stesso del client, quindi se abbiamo generato da client01 a client10 avremo in questa directory 10 file client01÷client10 che […]
Questo articolo è superato e la nuova versione si trova qui Il software da installare su windows è scaricabile qui: https://openvpn.net/community-downloads/ si sceglie la versione per il proprio sistema operativo e si installa seguendo le istruzioni, in altre parole cliccando su ok sino alla fine, il programma si installa sotto c:\programmi\openvpn In questa directory […]
Una volta installato openvpn con il solito apt-get install e generate i certificati e le chiavi server/client a cui per comodità creeremo un symlink in /etc/openvpn come precedentemente spiegato scriviamo il server che si occuperà di garantire le connessioni ai client windows premessa: Sul bastion host il firewall deve avere questa configurazione: $IPT -A INPUT […]
Mi è capitato recentemente di dover rifare il server OpenVPN e di conseguenza di dover rigenerare tutti i client. Per comodità mia tengo separate le configurazioni dei client windows e dei client linux/android/apple quindi sotto la directory openvpn creo la directory win che contiene le subdir client e ccd e parimenti la dir linux che […]