Marco's Informatik Blog

Da qualche giorno mi sto deliziando ad usare Windows 7 per tutti i miei lavori domestici e dell’ufficio.
Devo dire che finalmente ci siamo, un sistema decente da parte di M$ al passo con i tempi, sto usando al versione 64bit su un Core 2 Duo e va che è una meraviglia.
Deciso a riusare OpenVPN come avevo su XP senza problemi, qualcuno l’ho avuto su Vista, praticamente nessuno su 7.
basta caricare l’eseguibile da openvpn.net e prima dell’installazione questi piccoli accorgimenti (tasto destro sull’eseguibile, proprietà)

Una volta lanciato il programma potrete riusare le configurazioni che già avete.
Inoltre prima di usare OpenVPN GUI, associategli gli stessi shim visti prima.
Buon VPN con 7!

Social Bookmarks

Hide Sites

Non sono sparito eh!
Ma in questo periodo sto lavorando anche la sera alla ristrutturazione interna della nostra azienda, con il rifacimento dei server, della rete….insomma una cosa radicale!
Abbiamo anche studiato soluzioni nuove (almeno per noi!), ecco un piccolo elenco:

• Struttura a doppio firewall, con in mezzo dmz
• Oltre ad Active Directory un DNS dipartimentale con split-view (risoluzioni deversa dei nomi a seconda del sorgente del richiedente. Il nostro dns infatti serve “internet” e la lan/dmz
• Completa migazione dei firewall verso BSD (pfSense)
• Massiccio uso della virtualizzazione (VMWare ESX su un simpatico IBM doppio Quad Core, 8GB di ram e 600GB totali di disco)
• Portale Aziendale con Plone (CMS)
• Single Sign-On per i servizi e wifi (LDAP e Radius)
• Telefonia Ip (Asterisk con programma di gestione/configurazione scritto in casa, gestione dialplan e utenti in LDAP)
• Esordio di Windows Server 2008 in azienda!

Quindi con tutto questo mi rimane poco tempo!

Social Bookmarks

Hide Sites

Quando vi troverete a preparare i certificati per OpenVPN con Windows(easy-rsa) potrete incappare in un piccolo problema, non esiste più lo script per permette di assegnare una password al certificato.
Questo script si chiamava build-key-pass.bat e permetteva di associare una password al PKI, in modo che per collegarsi con OpenVPN sia necessario anche digitare una password (magari in caso di furto del laptop!)
Comunque sia prendete lo script build-key.bat, editatelo e cancellate l’opzione -nodes.
In questo modo quando lancerete lo script vi verrà anche chiesta una password PEM, che al momento della connessione sarà richiesta.

Social Bookmarks

Hide Sites