VmWare ESXI e VLAN Tagging

(Fonte: https://www.netsetup.it/vmware/198-vlan-tagging-switch-virtuali-vsphere)

Di seguito alcune indicazioni su com configurare le VLAN negli switch virtuali all’interno di un host ESXi, sia per la comunicazione interna, sia esterna fra diverse VLAN.
Nel mondo di VMware vSphere, le VLAN rispettano il protocollo 802.1q.

Ci sono vari motivi per cui è raccomandabile l’uso …… Leggi tutto

Local Administrator Password Solution – Gestione utente Administrator postazioni

Cos’è LAPS

LAPS è un software Microsoft che permette di gestire le password degli amministratori locali in Windows. Maggiori info qui https://technet.microsoft.com/it-it/mt227395.aspx e qui https://adsecurity.org/?p=3164

Precedentemente all’uso di LAPS la password dell’utente locale Administrator era impostata alla stesso modo su tutte le postazioni indifferentemente, questo portava a possibili implicazioni di …… Leggi tutto

Abilitare connessioni multiple RDP su Windows 10

Premesso che consiglierei di acquistare un S.O. Windows Server con Terminal Server che offre maggiore affidabilità, esiste la possibilità di modificare la libreria DLL termsrv.dll posta nella cartella C:\windows\System32 per permettere di far connettere più utenti contemporaneamente via RDP a Widnows 10.

Prima di tutto è meglio fare un backup …… Leggi tutto

Shrinking images on Linux

Quando si creano/ripristinano delle immagini disco può essere utile ridimensionarle per eliminare lo spazio vuoto al termine delle partizioni, verranno usati Gparted, fdisk e truncate

Guida originale qui: https://softwarebakery.com/shrinking-images-on-linux

Creating loopback device

GParted is a great application that can handle partition tables and filesystems quite well. In this tutorial we …… Leggi tutto

Aggiornamento da cPassMan a Teampass

Informazioni preliminari

La procedura prevede di partire dalla versione 1.8.2 di cpassman e arrivare alla versione 2.1.27.23. L’aggiornamento viene fatto inizialmente replicando l’installazione attuale (versione 1.8.2) e poi andando man mano a sosituire i file delle nuove versioni aggiornando di volta in volta il database.

Prima di ogni estrazione salvare …… Leggi tutto

RaspberryPI: Chiosco informativo

Piattaforme ad hoc

Esistono dei client collegabili a piattaforme di digital signage che permettono di realizzare un chiosco informativo in modo diretto, di seguito un paio di indicazioni:

Zabbix

Server

Di seguito vediamo come sfruttare docker per configurare una macchina virtuale che ospiti un instanza di Zabbix.

Verranno sftuttate le immagini di Zabbix presenti sul DockerHub.

Prima di tutto bisogna aver installato docker nella macchina host, dopodichè sarà possibile avviare i container per Zabbix.

Viene sfruttato un container per …… Leggi tutto

OpenVPN con chiave

Di seguito è spiegato come configurare OpenVPN server-client per fare in modo che il client si possa collegare alla rete locale in cui il server è inserito.

Configurazione server

Installare OpenVPN.

Il server è collegato a due reti (con 2 schede) e possiede i seguenti indirizzi: 192.168.120.105 e 172.20.91.2
…… Leggi tutto

Installazione web server Centos

Programmi

Apache con configurazione dei virtual host, creazione certificato SSL, impostazione dei redirect, cambio della directory principale, installazione e configurazione mod_security (con le eventuali eccezioni) e mod_evasive

Awstats con configurazione dei file in /etc/awstats (uno per ServerName dei virtual host, indicando il log specifico dove awstats andrà a leggere con la …… Leggi tutto

Permessi su CentOS

Umask

Se si vogliono cambiare i permessi di default con cui vengono creati file e cartelle dagli utenti tramite shell utilizzare il comando umask seguito da un numero che rappresenta i permessi da negare.

Umask Created Files Created Directories ------------------------------------------------------------- 000 666 (rw-rw-rw-) 777 (rwxrwxrwx) 002 664 (rw-rw-r--) 775 ...... Leggi tutto 

Uso di git

Git via shell

Di seguito la procedura per copiare in locale (in modo da lavorarci) un proprio repository git già esistente su Github.

  • Creazione cartella
mkdir prova cd prova/
  • Inizializzazione git
git init
  • Aggiunta remote
git remote add origin https://userid@github.com/userid/nomeRepository.git

Leggi di Murphy

* Seconda legge di Weinberg: Se gli ingegneri costruissero gli edifici come i programmatori sviluppano i programmi, il primo picchio di passaggio raderebbe al suolo l'intera civiltà.

* Primo dei Postulati di Troutman: L'errore che produce il danno maggiore sarà scoperto solo dopo almeno sei mesi di uso del …… Leggi tutto

Jérôme Lejeune

* Atei e materialisti sono obbligati, se onesti, a porsi una questione molto pesante: se non c’è nessun Dio, nessuna intelligenza creatrice, nessuno Spirito che abbia scritto le leggi della natura, allora essi devono ammettere che tutto è fortuito, tutto è frutto del caso. Allora anche la nostra intelligenza è …… Leggi tutto

Installazione Zimbra

Di seguito alcuni comandi per settare Zimbra dopo l’installazione.

Tutti i comandi zimbra (zmprov ecc…) vanno inseriti nella console come utente zimbra, per farlo digitare

su - zimbra

Installazione zimbra

Prima di eseguire le varie procedure scritte di seguito:

  • utilizzare come nome di dominio di Zimbra il nome pubblico (example.com) …… Leggi tutto
  • VPN tra router Netgear

    In allegato le relative guide.

    Per come creare un certificato vedere l’altro articolo.

    Al fine di evitare problemi di compatibilità sui router è bene generare il certificato della CA con il parametro -sha1

    openssl req -new -x509 -days 3650 -key /etc/pki/CA/private/cakey.pem -extensions v3_ca -out /etc/pki/CA/cacert.pem -sha1

    e generare i …… Leggi tutto

    Creare certificati SSL

    Vediamo di seguito i passi per generare un certificato SSL autofirmato, o self-signed, cioè un certificato generato dal suo stesso autore, e non da un’autorità competente in questo.

    Generare l’autorità di certificazione

    Generare la chiave privata

    openssl genrsa -aes256 -out /etc/pki/CA/private/cakey.pem 4096

    Generare il certificato

    openssl req -new -x509 -days ...... Leggi tutto 

    SOGo

    Per la versione 1.3.4 si aggiugne il repository e si installa Sogo tramite yum.

    L’installazione crea l’utente sogo con la relativa cartella /home/sogo. Nella cartella /home/sogo/GNUstep/Defaults si trova il file .GNUstepDefaults dove ci sono i parametri da settare.

    Successivamente va modificato il file /etc/httpd/conf.d/SOGO.conf per la configurazione di Apache.

    Questo di seguito …… Leggi tutto

    Il grande dittattore

    Discorso finale

    Mi dispiace, ma io non voglio fare l'Imperatore: non è il mio mestiere; non voglio governare né conquistare nessuno. Vorrei aiutare tutti, se possibile: ebrei, ariani, uomini neri e bianchi. Tutti noi esseri umani dovremmo aiutarci sempre, dovremmo godere soltanto della felicità del prossimo, non odiarci e disprezzarci …… Leggi tutto

    Godfrey H. Hardy

    * Le forme create dal matematico, come quelle create dal pittore o dal poeta, devono essere belle; le idee, come i colori o le parole, devono legarsi armoniosamente. La bellezza è il requisito fondamentale: al mondo non c'è un posto perenne per la matematica brutta.

    Immanuel Kant

    * Due cose riempiono l’animo con sempre nuovo e crescente stupore e venerazione, quanto più spesso e accuratamente la riflessione se ne occupa: il cielo stellato sopra di me, e la legge morale dentro di me.

    * L’illuminismo è l’uscita dell’uomo dallo stato di minorità che egli deve imputare a …… Leggi tutto