Marco Carra

Per gli utenti che necessitano di accedere da remoto in sicurezza ai propri dati solitamente vengono create sessioni RCP su HTTPS o altri strumenti simili. Uno di questi tool OpenVPN è un’applicazione molto conveniente e affidabile. Questa guida vi aiuta nella sua configurazione.

Installare su Debian o Ubuntu

apt-get install openvpn bridge-utils
Installare su CentOS

yum install openvpn
Configurare OpenVPN

cd /etc/openvpn/
cp -R /usr/share/doc/openvpn-2.0.9/easy-rsa/ /etc/openvpn/
cd /etc/openvpn/easy-rsa/2.0/
. ../vars
chmod +rwx *
./clean-all
Modificare il file di configurazione di seguito indicato sulla base delle vostre esigenze. Non dimenticare di compilare correttamente KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG e KEY_EMAIL
source ./vars
vi ../vars
Generare il certificato CA:
./build-ca
Generare il file server.key:
source ./vars
./clean-all
./build-ca
./build-key-server server
Ora abbiamo bisogno di modificare i file di configurazione di OpenVPN
vi /etc/openvpn/openvpn.conf
Per collegamenti Internet non performanti il protocollo UDP è più veloce :
port 1723 # (1194 is the default but on some APN networks this is blocked)
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 172.16.0.0 255.255.255.0
push “dhcp-option DNS 192.168.168.1”
push “dhcp-option DNS 168.210.2.2”
#push “dhcp-option WINS 192.168.1.2”
push “route 192.168.168.0 255.255.255.0″
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group users
persist-key
persist-tun
status openvpn-status.log
verb 3
client-to-client
duplicate-cn # this means several users can use the same key
Assicurarsi che sia impostata la partenza automatica al riavvio
cp keys/{ca.crt,ca.key,server.crt,server.key} /etc/openvpn/
./build-dh (builds the dh1024)
cp keys/dh1024.pem /etc/openvpn/
/etc/init.d/openvpn start
chkconfig –list | grep vpn
Ripetere per ogni client
./build-key
cd keys/
zip keys.zip ca.crt ca.key .crt .csr .key
yum install -y nail
nail -s Keys” -a keys.zip me@example.com
netstat -ntpl | grep 1723
Ora il tuo server OpenVPN è installato e pronto ad essere utilizzato

Openfire richiede che sul server sia installata un Java runtime engine (JRE). Questa guida utilizza la versione di Java sviluppata da Sun Microsystem. E’ utile notare che benchè esistano anche altri Java runtime engines, Openfire potrebbe non funzionare correttamente con essi.
Modificare /etc/apt/sources.list :

## main & restricted repositories
deb http://us.archive.ubuntu.com/ubuntu/ lucid main restricted
deb-src http://us.archive.ubuntu.com/ubuntu/ lucid main restricted

deb http://security.ubuntu.com/ubuntu lucid-security main restricted
deb-src http://security.ubuntu.com/ubuntu lucid-security main restricted

## universe repositories
deb http://us.archive.ubuntu.com/ubuntu/ lucid universe
deb-src http://us.archive.ubuntu.com/ubuntu/ lucid universe
deb http://us.archive.ubuntu.com/ubuntu/ lucid-updates universe
deb-src http://us.archive.ubuntu.com/ubuntu/ lucid-updates universe

deb http://security.ubuntu.com/ubuntu lucid-security universe
deb-src http://security.ubuntu.com/ubuntu lucid-security universe

# Partner repository
deb http://archive.canonical.com/ lucid partner
Aggiornare quindi i pacchetti installati/esistenti:
apt-get update
apt-get upgrade
Dare il seguente comando per installare i packages necessari:
apt-get install sun-java6-jre
Il JRE Java6 verrà installato con tutte le sue eventuali dipendenze. Vi verrà richiesto di accettare la licenza Sun Java prima di proseguire.

Installare Openfire

Collegarsi alla pagina download del server Openfire e premere sul link relativo al package “deb”. Verrete reindirizzati ad un’altra pagina che vi premetterà di iniziare il download. E’ possibile anche utilizzare wget per scaricare il package (utilizzando il link visualizzato nella pagina di download invece del sottostante).
wget http://www.igniterealtime.org/downloadServlet?filename=openfire/openfire_3.6.4_all.deb
mv downloadServlet\?filename\=openfire%2Fopenfire_3.6.4_all.deb openfire_3.6.4_all.deb
Installare il software utilizzando dpkg:
dpkg -i openfire_3.6.4_all.deb
Modificare quindi il file di configurazione: /etc/openfire/openfire.xml, indicando l’indirizzo IP pubblico del vostro server virtuale nella sezione come in questo esempio:
100.100.100.100
Riavviate quindi Openfire con il seguente comando:
/etc/init.d/openfire restart
Questa procedura porterà a termine il processo di installazione. Dovrete quindi effettuare la configurazione di Openire tramite un browser web.

Configurare Openfire

Collegatevi con il browser all’indirizzo IP del vostro server virtuale alla porta 9090. Ad esempio http://100.100.100.100:9090

Zimbra MTA (Mail Transfer Agent) è un programma che permette di riceve la mail via SMTP. Per installare Zimbra visita la pagina di download e copia il link della versione più recente del software per Debian 5 (Lenny) sulla tua clipboard. Utilizzare i seguenti comandi per scaricare e decomprimere il pacchetto di installazione, sostituendo i nomi dei files dopo wget e tar indicati di seguito con la versione corrente. Si prega di notare che la versione che si scarica (32 o 64-bit) deve corrispondere l’architettura del proprio VPS.

wget http://files2.zimbra.com/downloads/6.0.9_GA/zcs-6.0.9_GA_2686.DEBIAN5_64.20101115224115.tgz
tar -xzvf zcs*
cd zcs*
Lanciare l’installazione con il seguente comando:
./install.sh
Durante il processo di installazione ti verranno poste diverse domande. Si può tranquillamente utilizzare la configurazione di default. Al termine dell’installazione, potrebbe essere visualizzato un avviso simile a quello mostrato qui sotto:
DNS ERROR resolving MX for hostname.yourdomain.com
It is suggested that the domain name have an MX record configured in DNS
Change domain name? [Yes] No
Viene raccomandato (ma non richiesto) che i nomi a dominio presenti nel proprio sistema (hostname.domain.tld) abbiano un record MX nel DNS che punti ad essi. E’ possibile aggiungere il record DNS, oppure puoi procedere oltre se non si desidera ricevere mail dal proprio FQDN.

Ti verrà quindi presentato con un menu di amministrazione. Per modificare le opzioni di configurazione selezionare “3”.

Risulta essere possibile configurare varie opzioni ma l’opzione più importante è quella per impostare la password di amministratore. Selezionare “4” per impostare la password, scegliendo una password composta da lettere, numeri e caratteri non alfanumerici. Dopo aver impostato la password di amministratore, digitare “r” per tornare al menu principale. A questo punto si può inserire “a” per applicare la configurazione che avete impostato. Questo permette a Zimbra di completare la procedura di installazione.

Una volta completata l’installazione visitare l’URL admin di Zimbra nel tuo browser. L’URL sarà nel formato https://hostname.yourdomain.com:7071/. Dovrete accettare il certificato SSL per poter accedere al pannello di amministrazione.

Una volta configurato il server e ha aggiunti gli account, gli utenti potranno accedere alla mail utilizzando una URL simile a http://hostname.yourdomain.com/zimbra/mail.

Dopo qualche anno notiamo che il Pc rallenta di molto, perchè appesantito dalla moltitudine dei file e un perchè i programmi richiedono sempre più potenza. Un modo per riportare il Pc alla normalità senza spendere un capitale è quello di cambiare la memoria ram, sostituendola con una più potente. In questa guida vi spiegherò come fare per sostituire una memoria ram.

Prima di tutto è bene ricordare di essere sempre a contatto con una parte del case durante le operazioni per evitare dannose scariche elettrostatiche. Il primo passo è quello di individuare il tipo di ram supportato dalla scheda madre, per far ciò bisogna smontare la parete laterale del case, individuare la memoria ram, estrarla con molta calma e prudenza per poi leggere il modello.

Una volta letto il modello procurarsi una memoria ram dello stesso tipo ma con potenza maggiore, è bene leggere sul modello della scheda madre la potenza massima che puo avere la ram supportata. Una volta procurata la nuova memoria ram, sempre con molta calma e prudenza estraiamo la vecchia e senza forzare inseriamo la nuova.

Se la scheda madre presenta piu slot per memorie ram possiamo anche solo aggiungere un’altra memoria ram senza rimuovere la precedente, ma la seconda ram che monteremo dovrà essere quanto piu simile alla prima per non cadere in conflitti. In definitiva una volta sostituita la vecchia ram con la nuova o dopo aver aggiunto un’altra ram, richiudere il case ed accendere il pc. Per verificare se l’operazione è andata a buon fine basterà controllare andando a cliccare con il pulsante destro del mause sul collegamento “risorse del computer” presente sul desktop e selezionare la voce proprietà. Vedremo che la potenza della ram risulterà aumentata.