Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Questa realizzazione è dedicata al rifacimento dei due bastion host aziendali. Il rifacimento si è reso necessario perché la distro usata precedentemente (Lenny) non è praticamente più mantenuta e dato che vivere con più mal di pancia di quanto non sia necessario non mi piace… Le due macchine sono identiche e sono due server Dell […]
Può rendersi necessario su un cluster A/P su cui sia installato Samba rendere i sid dei vari nodi uguale. La procedura è questa: Sul nodo principale (in questo caso sangiorgio) #net getlocalsid SID for domain SANGIORGIO is: S-1-5-21-968083553-1995656817-3614246633 #/etc/init.d/heartbeat stop sul nodo secondario in (questo caso perseo) quando i servizi sono partiti net setlocalsid S-1-5-21-968083553-1995656817-3614246633 […]
aide (Advanced Intrusion Detection Environment) è un software che controlla l’integrità di files e directory. Su una macchina di difesa perimetrale è importante avere la situazione il più monitorata possibile una possibile intrusione potrebbe lasciare tracce ad esempio la modifica di files e/o directory aide si crea un database ad un dato momento e quindi […]
Proprio stasera ho dovuto sostituire un disco da 1 TB con uno di capacità doppia perchè come si dice dalle mie parti era “tirato per il collo” Ho preventivamente copiato il contenuto del device /sdb1 sul nuovo device usando una docking station per HD (Dio renda mertito all’inventore di questo tool di cui non potrei […]
Capita a volte specie sui portatili di avere macchine in dual boot tipicamente il Windows che c’e’ instalalto e una distro Linux, capita anche per n+1 ragioni capita di dover reinstallare uno dei sistemi operativi, se il SO è il Linux non ci sono particolari problemi al contrario se è Windows si, infatti Windows riscrive […]
NetworkManager dovrebbe almeno in teoria semplificare la vita nella gestione delle interfacce di rete, ciò non è sempre vero e i 2 casi che presenterò qui sotto sono dei workaround per risolvere i problemi che mi si sono presentati, una precisazione va fatta mi rifersco al NetworkManager di KDE. Caso 1 Macchina in rete con […]
Una volta installato openvpn con il solito apt-get install passiamo alla configurazione vera e propria. Portandoci in /etc/openvpn, creiamo un link simbolico con easy_rsa che contiene tuttii tools che ci servono per creare chiavi e certificati: ln -s /usr/share/doc/openvpn/examples/easy-rsa/2.0 NOTA MOLTO BENE! quando si è finito di generare chiavi e certificati ed ogni volta che […]
Come per il server apt-get install openvpn e quindi cd /etc/openvpn. Personalmente preferisco creare una dir $nomeserverkeys e li cacciare dentro quello che mi serve, lo trovo più comodo e ordinato ed evita di trovarsi in braghe di tela se il client e’ client di più server cosa comunissima per altro quindi nello specifico siamo […]
La parte di generazione delle chiavi/certificati e’ la stessa identica solo che in questo caso si sono generate 15 chiavi/certificati chiamati semplicemente client01÷15 Ache la parte server è sostanzialmente identica: local 192.168.2.10 port 1194 proto udp dev tap0 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server_win.crt key /etc/openvpn/keys/server_win.key dh /etc/openvpn/keys/dh1024.pem server 172.19.170.0 255.255.255.0 ifconfig-pool-persist ipp.txt client-config-dir ccd_win keepalive 10 […]
Per instllare su una macchina Windows OpenVPN client serve un software che installi i device e i driver necessari, su consiglio di esperti ho optato per openvpn-gui leggero e che non crea problema di setup, ovviamente va installato come administrator, e crea sotto la directory programmi la dir openvpn con le sue subdir tra cui […]