Fortigate offre la possibilità di utilizzare AzureAd come provider di autenticazione per il login agli apparati, per il login alla VPN SSL e per il login al captive portal per la navigazione interna.
Il sistema presenta qualche limitazione, evidenziata di volta in volta in questo articolo, ma funziona perfettamente.
(Fonte: https://www.netsetup.it/vmware/198-vlan-tagging-switch-virtuali-vsphere)
Di seguito alcune indicazioni su com configurare le VLAN negli switch virtuali all’interno di un host ESXi, sia per la comunicazione interna, sia esterna fra diverse VLAN.
Nel mondo di VMware vSphere, le VLAN rispettano il protocollo 802.1q.
Ci sono vari motivi per cui è raccomandabile l’uso …… Leggi tutto
LAPS è un software Microsoft che permette di gestire le password degli amministratori locali in Windows. Maggiori info qui https://technet.microsoft.com/it-it/mt227395.aspx e qui https://adsecurity.org/?p=3164
Precedentemente all’uso di LAPS la password dell’utente locale Administrator era impostata alla stesso modo su tutte le postazioni indifferentemente, questo portava a possibili implicazioni di …… Leggi tutto
Potrebbe essere utile dover configurare un tunnel VPN tra un router pfSense e un router Fortigate. L’unico protocollo supportato da entrambi i dispositivi è IPSEC, pertanto sarà necessario fare un tunnel IPSEC.
In questa guida mostrerò come fare un tunnel VPN site-to-site IPSEC tra i dispositivi suddetti.
Nella configurazione sottostante …… Leggi tutto
Premesso che consiglierei di acquistare un S.O. Windows Server con Terminal Server che offre maggiore affidabilità, esiste la possibilità di modificare la libreria DLL termsrv.dll posta nella cartella C:\windows\System32 per permettere di far connettere più utenti contemporaneamente via RDP a Widnows 10.
Prima di tutto è meglio fare un backup …… Leggi tutto
Quando si creano/ripristinano delle immagini disco può essere utile ridimensionarle per eliminare lo spazio vuoto al termine delle partizioni, verranno usati Gparted, fdisk e truncate
Guida originale qui: https://softwarebakery.com/shrinking-images-on-linux
GParted is a great application that can handle partition tables and filesystems quite well. In this tutorial we …… Leggi tutto
Il controller di tipo Paravirtual risulta essere maggiormente efficiente rispetto a quelli di tipo LSI SCSI o parallel e i vantaggi sono:
Qui alcuni link con le ragioni:
This guide explains how to join Linux server (Ubuntu for example) into a Windows Active Directory domain. This solution uses the realmd and the sssd service to achieve this task.
There is other solutions that use:
this one is better suited for complicated …… Leggi tutto
This guide explain how set a Linux server to permit authentication of LDAP user of a Windows Active Directory domain.
If you want join in domain you can use this guide.
First of all install this two package and all dependecies
yum install sssd ...... Leggi tutto
La procedura prevede di partire dalla versione 1.8.2 di cpassman e arrivare alla versione 2.1.27.23. L’aggiornamento viene fatto inizialmente replicando l’installazione attuale (versione 1.8.2) e poi andando man mano a sosituire i file delle nuove versioni aggiornando di volta in volta il database.
Prima di ogni estrazione salvare …… Leggi tutto
Usando la stampante Canon LBP6230 su Linux con i driver originali Canon (UFRIILT-drv-v140 ver.1.40) sulle ultime distribuzioni Linux (Ubuntu >17.10, Fedora >26) la stampante viene installata correttamente tuttavia non risulta possibile stampare.
Il messaggio di errore mostrato nel syslog e in CUPS è il seguente:
- src ...... Leggi tutto
Esistono dei client collegabili a piattaforme di digital signage che permettono di realizzare un chiosco informativo in modo diretto, di seguito un paio di indicazioni:
Quando si utilizza un reverse proxy (ad esempio Traefik) verso un server web e si vuole utilizzare fail2ban per poter blacklistare IP che effettuano tentativi di accesso ad applicativi web bisogna considerare due cose:
Capita a volte di dover virtualizzare un sistema fisco (P2V conversion) appoggiato su hardware basilare (in questo caso un mini PC Foxconn nt-i1000) con a bordo un sistema linux based.
Il vantaggio della virtualizzazione in questo caso è la possibilità di effettuare snapshot pre aggiornamenti o backup dell’intera macchina virtuale, …… Leggi tutto
Mi è capitato di dover affrontare lo streaming su internet di eventi in tempo reale… qualche tempo fa risultava un compito abbastanza difficoltoso, oggi lo è un po’ meno.
Propongo ora diverse soluzioni a seconda di quello che si ha a disposizione (PC, macchine virtuali, IP camera, webcam, Raspberry PI, …… Leggi tutto
Per installare il servizio aggiungere al server linux il repository ufficiale preso dal sito docker.com (versione CE o EE).
Terminata l’installazione va configurato per utilizzare i certificati in modo da potersi connettere in sicurezza anche sul pubblico
Di seguito alcune configurazioni particolari ma tipiche che potrebbero essere di aiuto nella configurazione dei criteri di gruppo sui domini Windows.
Fonte: www.ictpower.it
Le Group Policy hanno la possibilità di configurare sia i computer che gli utenti e le configurazioni utente …… Leggi tutto
Connettendosi in RDP a un domain controller con un utente di dominio (membro del gruppo Domain Admins, ma non utente Administrator) dopo il login rimane lo schermo completamente nero. Anche se è possibile premendo CTRL+ALT+END arrivare alla schermata di servizio (Gestione attività, Blocco, Cambio password…).
…… Leggi tutto
Di seguito vediamo come sfruttare docker per configurare una macchina virtuale che ospiti un instanza di Zabbix.
Verranno sftuttate le immagini di Zabbix presenti sul DockerHub.
Prima di tutto bisogna aver installato docker nella macchina host, dopodichè sarà possibile avviare i container per Zabbix.
Viene sfruttato un container per …… Leggi tutto
Di seguito vediamo come sfruttare docker per configurare una macchina virtuale che ospiti più istanze di GitLab tutte containerizzate.
Verranno sftuttate le immagini di GitLab e Nginx proxy presenti sul DockerHub
Prima di tutto avviare il reverse proxy Nginx
docker run --detach \ --publish 80:80 \ --publish ...... Leggi tutto
Di seguito è spiegato come creare un server OpenVPN e realizzare un’infrastrtuttura in modo che i client OpenVPN possano connettersi alla rete in cui il server è inserito, ed eventualmente il viceversa.
Installare il necessario (se si vuole interfacciare a LDAP per l’autenticazione va …… Leggi tutto
Il primo passo è creare nella macchina da cui si vuole fare l’accesso verso altre la coppia di chiavi pubblico e privata
ssh-keygen -t rsa
Una volta dato il comando di generazione verranno chieste alcune domande
…… Leggi tutto
Per visualizzare le regole scattate e relativi URL lanciare il seguente comando:
[root@server-web]# grep "ModSecurity: Access denied" /var/log/httpd/*error_log | sed -e 's#^.*\[id "\([0-9]*\).*hostname "\([a-z0-9\-\_\.]*\)"\].*uri "#\1 \2 #' | cut -d\" -f1 | sort -n | uniq -c | sort -n
Linux Screen allows you to:
Screen is started …… Leggi tutto
Nello spostare un’installazione di Windows XP da un computer all’altro (spostando l’HDD o cambiando la scheda madre) spesso capita che all’avvio Windows restituisca la schermata blu (BSOD).
L’errore visualizzato è STOP 7B relativo a un problema con il controller dell’hard drive.
Apache con configurazione dei virtual host, creazione certificato SSL, impostazione dei redirect, cambio della directory principale, installazione e configurazione mod_security (con le eventuali eccezioni) e mod_evasive
Awstats con configurazione dei file in /etc/awstats (uno per ServerName dei virtual host, indicando il log specifico dove awstats andrà a leggere con la …… Leggi tutto
In allegato la tesi realizzata per la laurea magistrale in ingegneria informatica: Una metodologia per la classificazione dei modelli competitivi delle mobile application.
In allegato la tesi realizzata per la laurea di I livello in ingegneria informatica: Realizzazione in Modelica di modelli tridimensionali di cavità con fenomeni di irraggiamento.
Se si vogliono cambiare i permessi di default con cui vengono creati file e cartelle dagli utenti tramite shell utilizzare il comando umask seguito da un numero che rappresenta i permessi da negare.
Umask Created Files Created Directories ------------------------------------------------------------- 000 666 (rw-rw-rw-) 777 (rwxrwxrwx) 002 664 (rw-rw-r--) 775 ...... Leggi tutto
GitLab è un pacchetto che permette l’installazione di un server git con GUI, gestione utenti e progetti. Per maggiori info: https://about.gitlab.com/
Una volta installato seguendo la procedura indicata sul sito ufficiale, ecco alcune cose utili (GitLab 7):
Il problema si riscontra stampando su Laserjet HP collegate a pc con Windows 7 e Windows 8: provando a stampare più copie di un documento la stampante ne stampa una sola copia soltanto.
Disabilitare Mopier mode e Memorizzazione del processo:
Web app per l’iscrizione alle attività di un oratorio o di una associazione, completa di possibilità di pagamento tramite PayPal e notifica nella parte amministrativa della conferma di avvenuto pagamento.
Basata sul concetto che un utente può iscrivere uno o più partecipanti a una certa iniziativa pagando una certa quota. …… Leggi tutto
Di seguito la procedura per copiare in locale (in modo da lavorarci) un proprio repository git già esistente su Github.
mkdir prova cd prova/
git init
git remote add origin https://userid@github.com/userid/nomeRepository.git
Questa guida ha lo scopo di mostrare come compilare VLC e FFmepg su Centos 6 allo scopo di poter codificare tramite VLC un video in formato webm con codec VP8.
I passi seguenti mostrano come compilare le librerie necessarie e i due programmi.
Per aggiungere o rimuovere un servizio si usa chkconfig:
chkconfig ––list chkconfig --list nomeservizio
chkconfig ...... Leggi tutto
Rubrica telefonica in PHP / MySQL abbastanza completa con interfacciamento al provider Siptraffic per l’invio di SMS e ad un generico server Asterisk per le chiamate.
Se notate qualche errore o avete suggerimenti sul miglioramento segnalateli, grazie.
Qui potete trovare i sorgenti: http://git.capellidipremoli.com/polcape/rubricatelefonica
In un syslog server centralizzato logwatch processa e invia anche i log degli host che spediscono al server syslog.
Per evitare che faccia questo vanno aggiunte al file /etc/logwatch/conf/logwatch.conf le seguenti righe:
SplitHosts = no //processa separatamente i log ma li invia nella stessa mail HostLimit = yes //processa solo i ...... Leggi tutto
Di seguito alcuni comandi per settare Zimbra dopo l’installazione.
Tutti i comandi zimbra (zmprov ecc…) vanno inseriti nella console come utente zimbra, per farlo digitare
su - zimbra
Prima di eseguire le varie procedure scritte di seguito:
I went to roll out a new VMware server, grabbing the fresh ESXi 5.1 build. When implementing ghettoVCB I observed that the /bin/busybox location is no longer valid, and that rc.local is no longer editable. Not only that, but because William Lam hasn’t yet updated ghettoVCB …… Leggi tutto
In allegato le relative guide.
Per come creare un certificato vedere l’altro articolo.
Al fine di evitare problemi di compatibilità sui router è bene generare il certificato della CA con il parametro -sha1
openssl req -new -x509 -days 3650 -key /etc/pki/CA/private/cakey.pem -extensions v3_ca -out /etc/pki/CA/cacert.pem -sha1
e generare i …… Leggi tutto
Per combinare vari file rubrica vcf in un unico file si può usare un semplice comando DOS.
Aprire il prompt dei comandi di Windows (comando cmd) e digitare:
copy *.vcf indirizzi.vcf
Su OS X invece il comando UNIX equivalente è:
fmt -sp *.vcf > indirizzi.vcf
Per poi convertire …… Leggi tutto
Vediamo di seguito i passi per generare un certificato SSL autofirmato, o self-signed, cioè un certificato generato dal suo stesso autore, e non da un’autorità competente in questo.
Generare la chiave privata
openssl genrsa -aes256 -out /etc/pki/CA/private/cakey.pem 4096
Generare il certificato
openssl req -new -x509 -days ...... Leggi tutto
Per la versione 1.3.4 si aggiugne il repository e si installa Sogo tramite yum.
L’installazione crea l’utente sogo con la relativa cartella /home/sogo. Nella cartella /home/sogo/GNUstep/Defaults si trova il file .GNUstepDefaults dove ci sono i parametri da settare.
Successivamente va modificato il file /etc/httpd/conf.d/SOGO.conf per la configurazione di Apache.
Questo di seguito …… Leggi tutto
Leggi tutto