Sono da oggi divenuto un felice possessore di un Kindle, l’ebook reader n.1 al mondo e leader incontrastato del settore. Approfitto qundi di questo mio acquisto per segnalarvi un ottimo libro che non dovrebbe mancare nella biblioteca tecnica di ogni sistemista, quel Linux Server per l’amministratore di rete giunto ormai alla sua quarta edizione, scritto dall’amico Silvio Umberto Zanzi.

Frutto dell’esperienza più che decennale dell’autore, tutto l’ebook è fortemente orientato alla pratica: dato un compito, un obiettivo, quale strumento utilizzare? Quale software usare? Come installarlo e configurarlo correttamente? Tutto con un occhio di riguardo per chi arriva dal mondo Windows.

Argomenti in breve

• Condividere le risorse con Samba
• Realizzare un DNS
• Gestire gli indirizzi di rete con DHCP
• Accedere a reti remote in VPN
• Creare un router e configurare un firewall
• Gestire l’accesso a Internet con il proxy Squid
• Installare un server di posta elettronica
• Installare, configurare e ottimizzare Apache
• Installare un buon antivirus e centralizzare il backup
• Installare e gestire MySQL
• Gestire i contenuti con Joomla!
• Impostare un server FTP
• Utilizzare XenServer per la virtualizzazione

Il libro è edito da Apogeo e può essere acquistato su Amazon.it sia in versione cartacea che digitale in formato MOBI

Continua la lettura di eBook: Linux Server per l’amministratore di rete su Lo Skyblog

Quello che state leggendo ora è il primo post che viene pubblicato da quando ho trasferito il blog su quella che sarà – si spera – la sua “casa” definitiva. Dopo i primi giorni di configurazione e test, posso finalmente annunciare che Lo Skyblog è da oggi attivo su un VPS nuovo fiammante che mi è stato molto gentilmente messo a disposizione dall’ottimo Alessandro di MegaByte Sistemi.

Per quanto riguarda il pannello per gestire il VPS (tramite cui verranno attivati anche altri miei domini con i relativi siti) la scelta è ricaduta sul buon ISPConfig, pannello Open Source e gratuito, sicuramente non paragonabile a prodotti commerciali quali Plesk e cPanel, ma in grado comunque di soddisfare tutte le mie necessità. A tal proposito vi annuncio che nei prossimi giorni comincerò a pubblicare alcuni articoli relativi proprio a ISPConfig, alla sua configurazione ed alla risoluzione di alcuni problemini in fase di post-installazione che spesso e volentieri possono dare origine a qualche grattacapo di troppo.

Per quanto riguarda il server su cui il tutto gira, immaginando la curiosità dei più smanettoni di voi, eccovi le caratteristiche:

• CPU Opteron 4 Core
• RAM 2 GB
• 50 GB di spazio disco
• Banda illimitata
• Ubuntu-server 11.10 x64 interamente configurata da me stesso medesimo

In caso qualcuno di voi incontrasse problemi di navigazione o di fruizione del sito, vi pregherei di comunicarmelo. Perché è vero che dovrebbe essere tutto a posto, ma è altrettanto vero che qualcosa può sempre scappare

Continua la lettura di Casa dolce casa su Lo Skyblog

Per diverso tempo ho cercato un server VPN che soddisfacesse a pieno le mie necessità. Già diversi anni fa la mia scelta é ricaduta su OpenVPN, una tecnologia solida, sicura e molto performante, disponibile sia per Windows che per Linux e Mac OSX e che quindi mi permette di non essere legato ad una particolare architettura software.

Fino ad un anno fa utilizzavo OpenVPN sui sistemi aziendali grazie al plugin Zerina per l’ottimo IPCop. IPCop che, però, sta tardando eccessivamente nel rilascio della versione 2.0 e che non era più adeguato alle nostre necessità. Mi sono messo quindi alla ricerca di soluzioni alternative ma purtroppo non riuscivo a trovare distribuzioni che mi rendessero del tutto soddisfatto. Chi aveva problemi con le configurazioni, chi non supportava Active directory, chi faceva cadere la connessione dopo 5 minuti di inattività eccetera.

Finalmente, due mesi fa, mi sono imbattuto nella distribuzione ufficiale OpenVPN. OpenVPN Access Server é per l’appunto un server OpenVPN completo di tutto il necessario, preconfigurato e che non richiede particolari alterazioni al sistema (ovviamente é necessario un server Linux) su cui si decide di installarlo.

Nel momento in cui scrivo viene distribuito in due modalità: sotto forma di pacchetto precompilato, o come macchina virtuale preconfezionata.

La versione pacchettizzata supporta le maggiori e più importanti distribuzioni Linux: CentOS, Ubuntu, RedHat 9 Enterprise e Fedora Core. Visto che si parla di un server VPN che dovrà servire diversi utenti aziendali, il mio consiglio é comunque quello di orientarsi verso una delle due “sorelle”: RedHat o CentOS.

L’edizione virtuale viene invece distribuita per VMWare Workstation/Server, per Microsoft Hyper-V o per VMWare ESXi. Nel mio caso, a me serviva una versione per XenServer, che non é disponibile, e sono quindi partito dalle creazione da zero della macchina virtuale con conseguente installazione degli XenTools.

Installazione di OpenVPN Access Server

L’installazione é molto semplice. Daremo per scontato che un server Linux sia già installato e funzionante e che abbia le seguenti caratteristiche:

• Sistema Operativo: CentOS 5.5
• 2 CPU
• 2GB di RAM
• 1 scheda di rete

Come prima cosa colleghiamoci al sito ufficiale e scarichiamo ed installiamo il pacchetto precompilato per il nostro server. Nel nostro caso, effettueremo il download della versione per CentOS.

Al termine dell’installazione dovremo scegliere una password per l’utente openvpn, indispensabile per eseguire il login sull’interfaccia web di amministrazione

Configurazione del sever

Dopo aver completato l’installazione si procederà alla configurazione, accedendo alla Web Interface di amministrazione, all’indirizzo che ci sarà stato fornito dall’installer, che tipicamente sarà qualcosa di questo tipo: https://indirizzo.ip.openvpn:934/admin

Configurazione delle impostazioni di rete

• Hostname or IP Address: l’indirizzo IP, o il FQDN, del nostro server OpenVPN
• Interface and IP Address: abbiamo una sola scheda di rete, e comunque per ragioni di sicurezza mettiamo il server in ascolto solamente sulla eth0
• Protocol: Both (Multi-daemon mode)
• TCP Port number: di default è impostato sulla porta 1194, che é la standard di OpenVPN. Questo é un server VPN aziendale, per cui si presuppone che debba fornire servizi a personale in mobilità. La stragrande maggioranza degli alberghi ha proxy e captive portal che filtrano la maggior parte delle connessioni in uscita, e che ci darebbero sicuramente problemi. Per questa ragione, vi consiglio di sostituire la porta di default con una classica 443.

VPN Settings

Qui ho lasciato quasi tutto impostato di default. Il server é in grado di assegnare in DHCP un ip dinamico ad ogni client che si connette, e di gestire autonomamente il routing verso l’esterno. Di default la rete riservata agli utenti VPN é la 5.5.0.0/20

Nella sezione Routing ho dichiarato le reti a cui gli utenti possono avere accesso

Authentication

Il mio server si dovrà joinare ad un dominio Active Directory, in modo da gestire gli utenti in un unico archivio centrale. Dovremo quindi selezionare LDAP, salvare le impostazioni e spostarci nella relativa scheda di configurazione.

Click per ingrandire

Immettiamo queste informazioni:

• Indirizzo IP del nostro server Active Directory
• Le credenziali di accesso dell’amministratore
• La base di ricerca LDAP

E premiamo Save settings al termine. Se i dati immessi sono corretti, la relazione di sync dovrebbe funzionare, e da questo momento la gestione delle credenziali sarà un problema di Active Directory.

User Permissions

In questa sezione andremo a creare gli utenti autorizzati a collegarsi alla VPN. Come detto, la gestione delle credenziali è affidata a Active Directory, ma per ragioni di sicurezza sarà l’amministratore a decidere chi potrà o meno utilizzare il server.

Per abilitare un nuovo utente non dovremo fare altro che inserire il suo nome nel campo New Username e premere Save Settings. Una volta creato, il nuovo utente comparirà nell’elenco e potremo decidere alcune impostazioni aggiuntive. Potrà essere a sua volta amministratore, o potrà essere autorizzato ad eseguire l’autologin evitando, cioé, di inserire ogni volta le proprie credenziali in fase di connessione alla VPN.

Personalmente preferisco evitare l’autologin quanto più possibile, sempre per ragioni di sicurezza.

Completamento e messa in opera

Complimenti, il vostro server OpenVPN è pronto e funzionante. Non vi resta altro che aprire le porte necessarie (se avete seguito la guida, saranno la 443/TCP e la 1194/UDP)  nel vostro NAT e testare il primo collegamento.

Aprite il vostro browser e puntatelo sull’indirizzo pubblico assegnato al server:

https://indirizzo.pubblico.server.openvpn

Dopo essere stati avvisati dal browser che il certificato non é valido (ovviamente… é un certificato self-signed, che potremo però validare in un secondo momento), ci si presenterà dinanzi la schermata di login

Inseriamo le credenziali dell’utente precedentemente creato, scegliamo “Connect” dal menu a tendina e premiamo “Go”.

Se questo é il nostro primo collegamento, il server ci avviserà della mancanza sul client del plugin OpenVPN Connect. Ci verrà quindi proposto un link per il download dello stesso. Una volta installato, il plugin inizierà un dialogo col server ed otterrà tutte le configurazioni necessarie per il nostro utente. La configurazione quindi avviene in modo totalmente automatico.

Dopo pochi istanti l’utente risulterà connesso, e potrà verificare alcuni dati relativi alla connessione, che appariranno nella finestra del suo browser

Licensing

OpenVPN Access Server é uno strumento davvero eccezionale, che mi soddisfa a pieno. E’ gratuito fino a 2 connessioni concorrenti (utenti illimitati). In caso vi servano più connessioni contemporanee, dovrete acquistare delle licenze.

Il costo è estremamente contenuto: appena 5$/sessione, con un minimo acquistabile di 10.

Si ringrazia Digital System per aver fornito il materiale e per aver sopportato le mie domande

Continua la lettura di OpenVPN Access Server su Lo Skyblog

Questo Natale appena trascorso avrà sicuramente portato in dono a molti di voi un fiammante eBook Reader, piuttosto che un fantastico iPad. E quindi ora potreste essere alla disperata ricerca di informazioni e software che permettano al vostro regalo di rendere al massimo.

Un’eccellente soluzione per la gestione della vostra libreria digitale risponde al nome di Calibre, eccellente programma gratuito, open source e multi-piattaforma sviluppato da appassionati di e-book per appassionati di e-book (come recita il suo slogan), che con la sua semplicissima interfaccia utente (anche in italiano) permette di visualizzare, convertire, modificare, organizzare e sincronizzare i libri elettronicicon dispositivi quali iPad ed e-book reader di qualsiasi marca.

Il software supporta tutti i maggiori formati di e-book (PDF; epub; lit; rtf; html; txt e molti altri ancora) ed è in grado di scaricare automaticamente da Internet tutte le informazioni che li riguardano, come copertine, trame, titoli e nome di autori. La conversione dei libri può avvenire istantaneamente e con impostazioni ultra-personalizzate da qualsiasi formato a qualsiasi formato.

Volete convertire PDF in epub e trasferirli sul vostro lettore di e-book di fiducia? Nessun problema. Basta selezionare i libri da convertire dalla schermata principale di Calibre (si possono convertire anche più file contemporaneamente), cliccare sull’icona Converti libri, selezionare le impostazioni del formato di destinazione (che deve essere impostato su EPUB) e cliccare su OK.

Calibre | Home Page | Download (Win) | Download (Mac) | Download (Linux)

Via Geekissimo

Continua la lettura di Convertire gratuitamente PDF in formato ePub con Calibre su Lo Skyblog

viTetris è un clone di Tetris come tanti altri, ma con una particolarità che lo differenzia dalla massa: è basato su interfaccia a caratteri, ed è completamente giocabile via terminale. La versione su cui si basa ed a cui si ispira, è quella di Tetris per le vecchie console Nintendo (Gameboy e NES)

Ecco alcune caratteristiche:

• Tasti configurabili
• Tabellone dei punteggi
• Modalità multiplayer a due giocatori
• Network play
• Supporto a joypad e joystick (solo su Linux o tramite Allegro)

viTetris è stato testato su Linux, NetBSD e su qualche altro sistema Unix-like, e portato su Windows e DOS. Le dipendenze da librerie sono davvero minime (richiesta solo la libc) e le funzioni possono essere abilitate o disabilitate in fase di compilazione.

Download | Screenshots | Servers | FAQ | More Info

Continua la lettura di viTetris, un clone di Tetris per il terminale su Lo Skyblog

Entro le prossime ora sarà finalmente disponibile per il download la nuovissima e molto attesa release della famosa distribuzione Linux direttamente derivata da Redhat.

Dopo oltre sei mesi di sviluppo ed essere stata posticipata per ben due volte, per la gioia di quanti fossero in trepidante attesa, il momento del rilascio è dunque arrivato. Fra le novità spicca senza dubbio il rinnovato sistema di boot, che promette di avviare il Sistema Operativo in meno di 20 secondi, migliorando di oltre 10 secondi il già ottimo dato della versione precedente.

Oltre a ciò, la nuova versione utilizza ext4 come file system predefinito, Gnome 2.26, KDE 4.2 e Xfce 4.6. Incluso inoltre il supporto a Btrfs e migliorato il package manager PackageKit che ora è in grado di installare automaticamente codec e software non appena richiesti.

Puntate i vostri browser sul sito ufficiale per scaricare le iso

Continua la lettura di Fedora 11 è finalmente fra noi! su Lo Skyblog

Appnr è un comodissimo tool via web che permette a chiunque di installare software su Ubuntu, la distribuzione Linux più in voga al momento, con grande semplicità e senza dover aggiornare repository o scrivere comandi da console.

L’installazione delle oltre 2000 applicazioni è semplicissima: una volta individuata quella di nostro interesse, è sufficiente fare click su Instal per vedersela installare sul proprio Sistema. I pacchetti vengono scaricati ed installati direttamente dai repositories di Ubuntu e dei third party proprio grazie all’interfaccia di Appnr, che altro non e’ che una web-interface per apt.

Appnr è disponbile in 13 lingue, fra cui l’Italiano, ed è senza dubbio un ottimo tool per chi si avvicina a Linux e vuole utilizzare Ubuntu.

Via Towerlight 2002

Continua la lettura di Installare oltre 2000 applicazioni su Ubuntu con un solo click su Lo Skyblog

Ed anche il buon Linus é stato assalito dai classici primi dubbi tanto famigliari a qualsiasi blogger, tanto da non sapere ancora di preciso cosa fare di questo suo spazio. Ed in perfetto stile “novello blogger tanto indeciso” -e questo deluderà  sicuramente i più tecnici e geek fra voi- non esclude interventi “riempitivi” della moglie, in modo da dare una dimensione di tipo “familiare” al tutto.

Avanti, ammettetelo: quanti di voi sono rimasti delusi dal sapere che Linus Torvalds non e’ solo un nerd tutto occhiali, scantinato e pc?

Via Linuxiana

Continua la lettura di Anche il papà  di Linux ha un blog… su Lo Skyblog

Di novità ce ne sono parecchie, merito anche della volontà  di offrire una distribuzione che includa software sempre recente: supporto alla condivisione della connessione wireless tramite NetworkManager, miglior gestione delle webcam e delle stampanti, aggiornamento di Eclipse alla versione 3.4 e download automatico dei codec GStreamer sono solo quelle più evidenti all’utente finale

Sul fronte dei “pacchetti fondamentali” troviamo inoltre l’aggiornamento all’ultima versione di sviluppo di GNOME (non la finale 2.24), Linux-2.6.27-rc7, X.org 7.4, RPM 4.6 ed una nuova versione di PackageKit.

Stando alla roadmap disponibile sul wiki del progetto, il rilascio finale di Fedora 10 é previsto per il 25 di novembre.

Via Ossblog

Continua la lettura di Disponibile la prima beta di Fedora Core 10 su Lo Skyblog

E’ anche possibile cambiare la lingua predefinita (comando

), così come richiedere un help riguardante la sintassi dei comandi (il classico

o

).  Sono addirittura presenti sia l’history che l’

tramite il

Chi di voi non è tentato di metterla almeno per qualche giorno come homepage alzi la mano

Continua la lettura di Goosh: una shell Unix-like per Google su Lo Skyblog