Ritratto di admin

IPROUTE2 Suddivisione del traffico di rete su due linee

Vediamo come gestire una rete che bilancia il traffico in uscita sfruttando due accessi ad internet (ADSL in questo caso).
Nel caso in cui volessimo suddividere gli host della nostra rete e smistare il traffico un po’ verso una linea un po’ verso l’altra potremmo sfruttare ip route.
Questo comando permette la gestione avanzata delle interfacce di rete e la configurazione dei routing.

Ritratto di admin

Slackware Apache Chroot

Il documento descrive come effettuare il chroot di Apache su Slackware 10, con supporto https e PHP.
La base è una slackware 10 con installazione originale. Il software in dotazione correttamente funzionate

Ritratto di admin

QMAIL con il supporto TLS+SMTPAUTH

Introduzione

Visto che oramai la possibilità di integrare l’SMTP Authentication e il supporto per le connessioni SSL, viene richiesta come una funzione standard dei server di posta, ho pensato di affrontare il problema anche per Qmail.

Ritratto di admin

Jabber2 & Linux: Instant Messaging System

La nuova versione di jabber, jabberd2 presenta delle notevoli differenze rispetto al suo predecessore. Non sono in grado di fornire dati di confronto reali, riguardo alle prestazioni però una differenza evidente la si trova già nella scomposizione dei file di configurazione, dal precedente ed unico jabber.xml a sei nuovi file xml che permettono di configurare i vari programmi lanciati attraverso file di configurazione principale jabberd.cfg. Quindi rispetto alla versione precedente avremo un demone per ogni servizio, con un miglioramento nello sfruttamento e nella configurabilità del sistema.

Ritratto di admin

Fwlogwatch: il Firewall diventa attivo

Introduzione

Questo documento parte dall’analisi di una duplice necessità, ovvero trovare un programma semplice e configurabile per analizzare i canonici log prodotti dal nostro firewall e al tempo stesso integrarsi dinamicamente con il firewall bloccando automaticamente gli IP sorgenti dei sistemi che tentano di attaccare o sondare il nostro sistema, superando una certa soglia di tolleranza preimpostata.

Ritratto di admin

Installazione di Debian Sarge/Sid via rete

Obiettivo
Installare un sistema via rete oggigiorno con il nuovo Debian installer è diventato molto semplice ed intuitivo. Questa guida è rivolta ai novizi di Debian perché non si trovino spaesati in quello che poi si rivela un passo molto importante per installare la nostra distribuzione su misura.

Ritratto di admin

Installazione di OpenPEC su Slackware

Introduzione

L’obiettivo di questo documento consiste nel fornire i passaggi essenziali per realizzare un sistema di Posta Elettronica Certificata sulla base delle linee guida e delle norme tecniche specificate dal Centro Tecnico per la Rete Unitaria della Pubblica Amministrazione.

Ritratto di admin

SQUID e NTLM Authentication con Debian Sarge

Obiettivo

La nostra necessità è quella di integrare un proxy server come Squid installato su una Linux box con Debian Sarge, con un server Windows 2003 che fa da PDC/ADS (Primary Domain Controller /Active Directory Service).
L’obiettivo finale è rappresentato dall’autenticazione degli utenti ad opera del proxy che deve essere in grado di ricavare le credenziali necessarie dal PDC in modo del tutto trasparente.

Ritratto di admin

Sicurezza e controllo sui sistemi: Rkhunter e Chkrootkit

Introduzione

Controllare un sistema per verificare se per caso sia stato violato è un’operazione lunga e spesso difficile.
Colui che ci attacca e che tenta di “bucare” il nostro sistema, spesso è molto più competente di noi e riesce in molti casi a mantenere il controllo della macchina rimanendo invisibile al nostro controllo.

Ritratto di admin

Implementazione di WebDAV su un server Linux

WebDAV ovvero WebDav Web-based Distributed Authoring and Versioning è una tecnologia che si identifica con un protocollo che consente di gestire il contenuto di server remoti. Si propone come metodo alternativo all’uso del classico FTP o del più pesante e pericoloso uso delle Frontpage Extension.
E’ supportato sia da Unix/Linux che da Windows e consente di gestire un server Linux con Apache direttamente dal browser internet Explorer o da Word/Excel.