SMB Linux: i comandi essenziali
Per fare sì che un utente abbia accesso ad una condivisione SMB su un server Linux è necessario che:
…
Montare condivisioni di cartelle da server Microsoft o smb su Ubuntu
Obiettivo è quello di montare permanentemente condivisioni CIFS. Le condivisioni possono essere da server Microsoft o da server Ubuntu su cui sia installato Samba. Facciamo riferimento alla versione 12.xx di Ubuntu e successive.…
Un primer su IPSec, VPN, ESP e AH – 1.
La sicurezza su Internet è una questione che è stata così trascurata all’inizio, all’epoca in cui nasceva IPv4, quanto è invece oggetto di attenzione al giorno d’oggi. IPSec è stata, ed è ancora, un’eccellente soluzione per trasmettere dati in maniera sicura su Internet. Si tratta di un soggetto piuttosto ampio e non banale, soprattutto perché coinvolge una grande quantità di tecnologie diverse. Ne vediamo le basi.
…
DHCPin failover con Windows 2012-R2
La perdita di un server DHCP all’interno della rete può costituire un single point of failure portando alla paralisi operativa della rete stessa (dato che non esiste più un server che assegna indirizzi agli host). Normalmente si cerca di porre rimedio a questo problema costruendo uno split scope, vale dire suddividendo l’intervallo degl indirizzi da assegnare tra due server, con l’effetto collaterale sgradevole che, se uno dei due server viene a cadere, il numero totale di indirizzi effettivamente disponibili si dimezza, e può non essere più sufficiente.
…
Configurazione server DHCP con Windows 2012
La pianificazione di un servizio DHCP all’interno di una rete può richiedere diverse considerazioni: dimensione del pool di indirizzi da assegnare, durata dei lease, DNS e gateway da usare, etc. Un server DHCP ha un ruolo cruciale nel funzionamento della rete, il suo blocco può portare all’impossibilità degli host di ottenere nuovi indirizzi, e quindi di operare sulla rete.…
Sincronizzare un PC Microsoft con un server NTP (ora esatta da Internet)
NTP, Network Time Protocol, è un protocollo che consente di sincronizzare l’ora di un PC con quella, esatta, fornita da un server di riferimento raggiungibile via internet.
In Italia è possibile utilizzare i server forniti dall’INRIM, Istituto Nazionale di Ricerca Metrologica.
…
IPv6 – 6: Neighbor Solicitation Stateless Address Auto Configuration (SLAAC)
Le dimensioni di un indirizzo IPv6 lo rendono poco maneggiabile per l’amministratore. Una configurazione automatica di indirizzi unicast (anche pubblici, raggiungibili da Internet) è una caratteristica estremamente utile. Per poterla ottenere in automatico IPv6 si appoggia pesantemente ad ICMPv6, ed in particolare ai messaggi di Router Solicitation e Advertisement, che abbiamo visto nella sezione 5 e ai messaggi di Neighbor Solicitation e Discovery che vediamo ora.
…
IPv6 – 5: Neighbor Discovery Protocol e SLAAC – parte 1
Neighbor Discovery Protocolo (NDP) è il nucleo della capacità di autoconfigurazione dei nodi IPv6. Sostituisce ARP, router redirection e diverse altre funzioni, consentendo una stateless autoconfiguration con duplicate address detection (vale a dire che è in grado di assegnare automaticamente l’indirizzo IPv6 all’interfaccia, senza che sia necessario un server DHCP, configurare un default gateway, è scoprire se l’indirizzo assegnato è già in uso).
…
IPv6 – 4: PATH MTU Discovery per IPv6
La frammentazione ha luogo in una trasmissione dati quando tra nodo di invio e nodo di destinazione esiste una differenza di MTU (Maximum transmission unit, la massima lunghezza del carico dati inviato al netto dell’header). In particolare, se il destinatario riceve dati di lunghezza massima inferiore a quella che può utilizzare il mittente, chiederà al mittente di frammentare il pacchetto inviato in spezzoni più “digeribili” che saranno riassembalti a destinazione. Questo comporta però un sovraccarico di trasmissione che è bene evitare.
…
ASA 5505 factory reset
Se è necessario effettuare il factory reset di un firewall ASA 5505, per riportarlo alla configurazione inziale, è sufficiente seguire la procedura che segue (questa procedura funziona se abbiamo accesso all’ASA, vale a dire se conosciamo username e password e solo in single context mode):…