Marco's Informatik Blog

Forse molti di voi già lo conoscono, mentre chi no deve sapere che delle volte la Micro$oft propone utility veramente utili!
E’ il caso di questo Robocopy, un’evoluzione del classico XCOPY che presenta una miriade di opzioni, per copiare (ma non solo) files da un server all’altro (o tra dischi).
Diciamo l’uso più comune è mantenere copia di un archivio su un altro server (perchè no un NAS, magari volendo conservare gli attributi di sicurezza), oppure creando una copia specchio (mirroring), tutto questo magari in maniera automatica utilizzando le “operazioni pianificate”.
Vediamo due esempi, la semplice copia e il mirroring (occhio che questa seconda maniera può essere pericolosa, nel senso che se un file viene cancellato accidentalmente nel sorgente, sarà cancellato anche nell’archivio di backup alla successiva esecuzione dello script, proprio perchè trattasi di mirroring!!)

Copia semplice di tutti attributi, creazione di file di log e mantenimento informazioni dei file

robocopy “\\srv1\SOURCE” “F:\DEST” /COPYALL /SEC /V /NP /E /W:5 /R:1 /LOG:”c:\robocopy.log”

Mirroring delle cartelle con mantenimento informazioni di sicurezza

robocopy “\\srv1\SOURCE” “F:\DEST” /MIR /SEC /V /NP /W:5 /R:1 /LOG:”c:\robocopy.log”

Io sconsiglio di mettere cadenzato il /MIR, per evitare perdite accidentali di dati nell’archivio di “sicurezza”, causato da errori umani, magari lo potete lanciare di tanto in tanto per ripulire l’archivio e manterlo coerente con quello sorgente, con una sorta di purge.
Per una descrizione su tutti i comandi potete fare riferimento a questo link.

Social Bookmarks

Hide Sites

Ieri, dovendo installare un controller di dominio Windows Server 2003 in un AD basato su Windows 2000  Server, ho proceduto come sempre ad aggiornare lo schema LDAP e successivamente a fare la dcpromo.
Però stavolta è comparso un errore strano, ovvero non potevo aggiungerlo in quanto mi veniva restituito un errore, purtroppo non ricordo il codice specifico, che in sostanza diceva “non trovo nessun DC nel dominio”.
Cercando su Google ho scoperto che mancava nel DNS una entry SRV relativa appunto al controller di dominio.
Aprendo sul server l’utility di configurazione del DNS, con somma sorpresa ho scoperto la mancanza totale nel dominio della zona _msdcs, fondamentale in un dominio 2003, ma ai tempi del 2000 “opzionale”, quindi a quel tempo il sistemista di allora non la creò.
Dopo vario peregrinare in Google e TechNet ho trovato la soluzione, basta usare l’utility netdiag, scariabile da internet oppure presente nel CD di Windows Server 2003 (o 2000).
Il comando da lanciare è

netdiag /fix

Se siamo fortunati (io lo sono stato), questo creerà _msdcs.NOSTRAFORESTA, permettendoci così di agiungere il nostro DC 2003.

Social Bookmarks

Hide Sites

Volete le facilitazioni di FreePBX senza usare Trixbox?
Bene io ho provato ad installare su una Gentoo con Asterisk 1.2.17 e FreePBX 2.2.1, e devo dire che ci sono riuscito senza problemi!!
Tutto questo semplicemente utilizzando questo wiki

http://www.aussievoip.com/wiki/freePBX-2.1beta1Install

Social Bookmarks

Hide Sites

Una possibiilità molto interessante per creare un server OpenVPN è quello di utilizzare IPCop con l’addon Zerina.
Anche se però un firewall che si rispetti deve avere la possibilità di filtrare anche le connessioni in uscita e tra varie interfacce del firewall (DMZ e/o Wifi), cosa di cui si occupa il modulo BOT.
Vi risparmio l’installazione dei vari moduli che comunque è ben descritta sui rispettivi siti, ma vediamo come configurarli per poter interagire.
Una volta creato il server OpenVPN e creato i vari utenti, certificati ed altro, configureremo BOT per l’accesso remoto al server e per permettere ai roadrunner di raggiungere alcuni server in LAN, o tutta la LAN.

Andiamo a crearci un servizio in ADVANCED BOT Config, la porta usata dal nostro server ed il protocollo (non dimentichiamoci che OpenVPN funziona sia su tcp che udp)

Adesso sarà necessario ovviamente permettere l’accesso dall’esterno a questa porta, nell’apposita sezione External Access del firewall.

Adesso sarà necessario “creare un interfaccia” in modo che BOT gestisca la tun/tap.

Ancora in ADVANCED BOT Config, creeremo stavolta una interfaccia custom, che sarà o tun0 o tap0

Finita la parte difficile
Adesso dovremmo solo decidere cosa e dove i road-warrior potranno andare, mettiamo come esempio che dovranno accedere ad un server Dominio nella lan e solo a quello.
Quindi semplicemente imposteremo una regola DROP che avrà come sorgente l’interfaccia custom appena creata, e come destinazione l’interfaccia green e la green network.
Poi un altra regola ACCEPT che avrà come destinazione l’interfaccia green e come host l’ip del server Dominio.
IMPORTANTE : L’ordine delle regole è fondamentale, quindi la regola ACCEPT dovrà precedere la regola DROP. (questo è necessario solo se la politica predefinita è ACCEPT, mentre se è DROP, quest’ultima regola non è necessaria impostarla.)
E questo è tutto!!!

Social Bookmarks

Hide Sites