rete

Ritratto di admin

ISCSI on Debian/Ubuntu

iSCSI ovvero Internet Small Computer System Interface, è ormai un metodo molto diffuso per esportare volumi di dati via rete, meglio se attraverso prestanti connessioni in GB. SI tratta di un protocollo che permette di far passare le connessioni SCSI attraverso il protocollo TCP/IP, in pratica attraverso la rete.
Non è necessario un cablaggio dedicato, ma per ottenere un alto livello di prestazioni è opportuno realizzare una connessione diretta tra il sistema di storage e i server, disponendo se possibile switch GigaBit dedicati.

Rete Binding/Bonding con più indirizzi IP

Ciao come si crea su 2 schede di rete un binding o bonding ed una volta create come assegno 4 indirizzi IP fissi di classe C

Sono arrivato "per ora" ad impostare 2 ip fissi su 2 schede e funzionano ... e poi?


# nano /etc/network/interfaces


auto lo
iface lo inet loopback


# The primary network interfaces
allow-hotplug eth0
#iface eth0 inet dhcp
iface eth0 inet static
address 192.168.1.11
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

Ritratto di admin

Samba 4 HOWTO

Introduzione

Ho finalmente raccolto in un howto la mia esperienza con Samba 4. Come noto sono più di 5 anni che il Team di Samba sta lavorando alla release 4, quella che dovrebbe portare Samba verso il modelle Active Directory tanto caro ai sistemi Windows Server.

Ritratto di admin

Cme possiamo misurare e registare il traffico di rete sulle interfacce

Se la vostra esigenza è tenere una traccia nel tempo del traffico di rete sulle interfacce di una linux box, esiste un programma molto comodo ed intuitivo che consente di registrare il traffico e di visualizzarlo in modo riepilogativo, Questo programma si chiama vnstat.

Installiamo il programma

# apt-get install vnstat

Generiamo i db per le diverse interfacce che ci interessa monitorare.

# vnstat -u -i eth0
# vnstat -u -i eth1

vediamo alcune rappresentazioni dei dati:

# vnstat
rx / tx / total / estimated
eth1:

Ritratto di admin

Interroghiamo un DNS

Per scoprire i record associati ad un dominio
# dig -t A linux.it

Per scoprire il DNS di un dominio
# dig -t NS linux.it

Per scoprire l'MX di un dominio
# dig -t MX linux.it

Ritratto di admin

Come posso vedere il traffico di rete sulle mie interfacce?

Usando ifstat semplice ed efficace tool per monitorare in tempo reale il volume di traffico sulle nostre interafacce:

# apt-get install ifstat

# ifstat
eth0
KB/s in KB/s out
424.12 13.88
269.69 8.79
680.77 18.47
680.87 18.81

Ritratto di admin

Come possiamo analizzare lo stato delle porte del sistema?

Una prima utile analisi di rete prevede di usare il comando netstat per verificare le porte tcp/udp che sono in ascolto sulla tua macchina,

Usiamo il comando:
# netstat -na | grep -i listen

Per verificare invece le connessioni effettivamente stabilite usiamo:

# netstat -na | grep -i established

Ritratto di admin

Honeypot su GNU/Linux

Introduzione

Capita spesso che i nostri sistemi vengano visitati o presi di mira da utenti malintenzionati, nella speranza di poter sfruttare qualche falla ed entrare abusivamente nelle nostre reti o nei nostri computer.
Difendersi è possibile, anche se difficile, soprattutto se il livello culturale e tecnico di chi ci attacca è molto alto, spesso più del nostro.

Ritratto di admin

Stampa su PDF via rete con CUPS

Introduzione

Visto che è un argomento molto richiesto vediamo come stampare in formato PDF attraverso la rete, sfruttando le potenzialità di Linux e CUPS.
Servono un server GNU/Linux nel mio caso Slackware 10.0 e cups, che normalmente si trova preinstallato sui sistemi.

Ritratto di admin

Misurazione e Registrazione del traffico di rete

Spesso può capitare di dover essere in grado di misurare e analizzare il traffico di rete per valutazioni di carico o per operazioni di shaping delle connessioni.