Commenti per Paolo's blog http://paolosblog.wordpress.com Appunti di viaggio di un informatico Tue, 10 Nov 2009 07:46:55 +0000 http://wordpress.com/ hourly 1 Commenti su VMware Server 2.0 su CentOS 5.3 bare minimum di P@olo http://paolosblog.wordpress.com/2009/09/18/vmware-server-2-0-su-centos-5-3-bare-minimum/#comment-60 P@olo Tue, 10 Nov 2009 07:46:55 +0000 http://paolosblog.wordpress.com/?p=408#comment-60 Inanzitutto verificherei tre punti principali: 1. VMware server sta <strong>girando senza problemi </strong>e questo si può verificare facendo ripartire il servizio con il comando <em>#service vmware restart</em>. 2. <strong>SELinux </strong>è disattivato. Questo si può verificare lanmciando da command line <em>#system-config-securitylevel-tui</em>. 3. Analisi dei <strong>log </strong>per verificare eventuali errori e dei messaggi che possono suggerire dove concentrare l'attenzione per individuare la soluzione. 4. Attenzione inoltre alla versione aggiornata di <strong>glibc (2.5-42)</strong> presente anche nella release 5.4 di CentOS che causa problemi di funzionamento. Inanzitutto verificherei tre punti principali:
1. VMware server sta girando senza problemi e questo si può verificare facendo ripartire il servizio con il comando #service vmware restart.
2. SELinux è disattivato. Questo si può verificare lanmciando da command line #system-config-securitylevel-tui.
3. Analisi dei log per verificare eventuali errori e dei messaggi che possono suggerire dove concentrare l’attenzione per individuare la soluzione.
4. Attenzione inoltre alla versione aggiornata di glibc (2.5-42) presente anche nella release 5.4 di CentOS che causa problemi di funzionamento.

]]> Commenti su VMware Server 2.0 su CentOS 5.3 bare minimum di Mauro Rossini http://paolosblog.wordpress.com/2009/09/18/vmware-server-2-0-su-centos-5-3-bare-minimum/#comment-59 Mauro Rossini Sat, 07 Nov 2009 11:58:53 +0000 http://paolosblog.wordpress.com/?p=408#comment-59 ciao, ho letto il tuo articolo ed ho provato ad installare vmware su un pc con centos 5.3, non risco a capire cosa succede, all'avvio del conmando vmware da terminale con diritti root si aple firefos, confermo il certificato ma poi tutto si blocca a loading senza permettermi di configurare nessuna macchina virtuale, ho aperto il firware con tutte le porte, scusa ma sapresti darmi una mano, grazie. ciao, ho letto il tuo articolo ed ho provato ad installare vmware su un pc con centos 5.3, non risco a capire cosa succede, all’avvio del conmando vmware da terminale con diritti root si aple firefos, confermo il certificato ma poi tutto si blocca a loading senza permettermi di configurare nessuna macchina virtuale, ho aperto il firware con tutte le porte, scusa ma sapresti darmi una mano, grazie.

]]> Commenti su Configurare connessioni VPN con “OpenVPN” di Michelecmv http://paolosblog.wordpress.com/2008/06/27/connessioni-vpn-tramite-openvpn/#comment-58 Michelecmv Wed, 04 Nov 2009 08:32:38 +0000 http://paolosblog.wordpress.com/?p=46#comment-58 Ciao Paolo, grazie per i tuoi preziosi suggerimenti. Mi trovo nella situazione di Albusa poco sopra: "domanda…nella schermata di OpenVPN vedo che il servizio è avviato ma dove dice “Client status and control” come stato indica CHIUSO" --- in effetti però sono collegato, la vpn è attiva e dal client remoto (posto comunque dietro ad un ipcop) riesco ad entrare nella lan di destinazione protetta a sua volta da un altro ipcop sul quale è installato, appunto openvpn zerina. In quest'ultimo ipcop mi viene detto nella sezione Client status, in corrispondenza del certificato che uso, che è CHIUSO... cosa vuol dire? Secondo punto: dopo qualche minuto di inattività il collegamento si chiude e si ripristina da solo: si può allungare questo periodo? Grazie mille. Michele Ciao Paolo, grazie per i tuoi preziosi suggerimenti. Mi trovo nella situazione di Albusa poco sopra: “domanda…nella schermata di OpenVPN vedo che il servizio è avviato ma dove dice “Client status and control” come stato indica CHIUSO” — in effetti però sono collegato, la vpn è attiva e dal client remoto (posto comunque dietro ad un ipcop) riesco ad entrare nella lan di destinazione protetta a sua volta da un altro ipcop sul quale è installato, appunto openvpn zerina. In quest’ultimo ipcop mi viene detto nella sezione Client status, in corrispondenza del certificato che uso, che è CHIUSO… cosa vuol dire? Secondo punto: dopo qualche minuto di inattività il collegamento si chiude e si ripristina da solo: si può allungare questo periodo? Grazie mille. Michele

]]> Commenti su Installare “Nagios + NagiosQL” su Linux per il monitoraggio della rete di P@olo http://paolosblog.wordpress.com/2009/08/23/installare-nagios-nagiosql-su-linux-centos-per-il-monitoraggio-della-rete/#comment-57 P@olo Tue, 13 Oct 2009 06:45:18 +0000 http://paolosblog.wordpress.com/?p=353#comment-57 Come linee guida per la verifica, controllare che: 1. I <strong>permessi </strong>sono stati assegnati agli utenti nagios & apache come indicato e il file di configurazione nagios.cfg è <strong>impostato correttamente</strong> (commentare i parametri prima di riavviare il daemon nagios). 2. Verificare la <strong>configurazione </strong>di nagios tramite i comando: nagios -v /etc/nagios/nagios.cfg 3. NagiosQL è configurato correttamente (<strong>path, commands</strong>) e quindi è possibile configurare nagios tramite il frontend. 4. Controllare che il file /usr/bin/nagios abbia i <strong>permessi di esecuzione </strong>(chmod +x). Come linee guida per la verifica, controllare che:

1. I permessi sono stati assegnati agli utenti nagios & apache come indicato e il file di configurazione nagios.cfg è impostato correttamente (commentare i parametri prima di riavviare il daemon nagios).

2. Verificare la configurazione di nagios tramite i comando: nagios -v /etc/nagios/nagios.cfg

3. NagiosQL è configurato correttamente (path, commands) e quindi è possibile configurare nagios tramite il frontend.

4. Controllare che il file /usr/bin/nagios abbia i permessi di esecuzione (chmod +x).

]]> Commenti su Installare “Nagios + NagiosQL” su Linux per il monitoraggio della rete di Davide Cavanna http://paolosblog.wordpress.com/2009/08/23/installare-nagios-nagiosql-su-linux-centos-per-il-monitoraggio-della-rete/#comment-56 Davide Cavanna Mon, 12 Oct 2009 15:18:50 +0000 http://paolosblog.wordpress.com/?p=353#comment-56 Ciao ho seguito esattamente la tua procedura ma quando vado a fare un check dei configuration files mi appare questo errore Warning: Duplicate definition found for host 'localhost' (config file '/etc/nagios/objects/localhost.cfg', starting on line 25) Error: Could not add object property in file '/etc/nagios/objects/localhost.cfg' on line 29. Error processing object config files! ed in più non riesco a restartare nagios mi compare l'errore: Restart failed - Nagios command file not found or no execute permissions Scusa ma sono abbastanza ignorante su linux.... Grazie Ps: quando vado ad editare il file /etc/nagios/nagios.cfg che deve essere corretto per riflettere la directory structure, le tre righe cfg_file:/etc/nagios/objects/commands.cfg etc devono essere commentate subito o finita l'installazione? Ciao ho seguito esattamente la tua procedura ma quando vado a fare un check dei configuration files mi appare questo errore
Warning: Duplicate definition found for host ‘localhost’ (config file ‘/etc/nagios/objects/localhost.cfg’, starting on line 25)
Error: Could not add object property in file ‘/etc/nagios/objects/localhost.cfg’ on line 29.
Error processing object config files!

ed in più non riesco a restartare nagios mi compare l’errore:

Restart failed – Nagios command file not found or no execute permissions

Scusa ma sono abbastanza ignorante su linux….

Grazie

Ps: quando vado ad editare il file /etc/nagios/nagios.cfg che deve essere corretto per riflettere la directory structure, le tre righe

cfg_file:/etc/nagios/objects/commands.cfg etc devono essere commentate subito o finita l’installazione?

]]> Commenti su Configurare un firewall con IPCop di mygink http://paolosblog.wordpress.com/2008/06/12/configurare-un-firewall-con-ipcop/#comment-32 mygink Fri, 31 Jul 2009 10:56:32 +0000 http://paolosblog.wordpress.com/?p=38#comment-32 accidenti... sono due trattini prima di dports, non so perchè non appaiano accidenti… sono due trattini prima di dports, non so perchè non appaiano

]]> Commenti su Configurare un firewall con IPCop di mygink http://paolosblog.wordpress.com/2008/06/12/configurare-un-firewall-con-ipcop/#comment-31 mygink Fri, 31 Jul 2009 10:50:37 +0000 http://paolosblog.wordpress.com/?p=38#comment-31 Mi è stata utile questo articolo, grazie! Segnalo un piccolo errore di grafia: è --dports non -dports (lo segnalo per quelli che come me sono assolutamente neofiti) Mi è stata utile questo articolo, grazie!
Segnalo un piccolo errore di grafia: è –dports non -dports
(lo segnalo per quelli che come me sono assolutamente neofiti)

]]> Commenti su Windows SBS 2003: Allocated Memory Alert di NewSERT http://paolosblog.wordpress.com/2008/10/05/windows-sbs-2003-allocated-memory-alert/#comment-30 NewSERT Thu, 21 May 2009 18:25:48 +0000 http://paolosblog.wordpress.com/?p=221#comment-30 Ciao, ottima soluzione.. Ti chiedo solo una informazione il comando ’show advanced options’,1 cosa fa in particolare?? conosci il servizio store? mi occupa anche quello un sacco di memoria... Ciao, ottima soluzione..

Ti chiedo solo una informazione

il comando

’show advanced options’,1

cosa fa in particolare??
conosci il servizio store? mi occupa anche quello un sacco di memoria…

]]> Commenti su Configurare un firewall con IPCop di Carlo http://paolosblog.wordpress.com/2008/06/12/configurare-un-firewall-con-ipcop/#comment-29 Carlo Wed, 11 Mar 2009 09:13:37 +0000 http://paolosblog.wordpress.com/?p=38#comment-29 Salve il comando riportato /sbin/iptables -A CUSTOMFORWARD -i eth0 -o eth1 -p tcp -m mport –dports 80,443 -j DROP non funziona con IpCop con iptables vers. 1.3.5 e restituisce il seguente messaggio: iptables v1.3.5: mport expects an option Bad argument 'v1.3.5:' Try 'iptables -h' or 'iptables --help' for more information. /etc/rc.d/rc.firewall.local: line 9: -dports command not found Salve
il comando riportato

/sbin/iptables -A CUSTOMFORWARD -i eth0 -o eth1 -p tcp -m mport –dports 80,443 -j DROP

non funziona con IpCop con iptables vers. 1.3.5 e restituisce il seguente messaggio:

iptables v1.3.5: mport expects an option
Bad argument ‘v1.3.5:’
Try ‘iptables -h’ or ‘iptables –help’ for more information.
/etc/rc.d/rc.firewall.local: line 9: -dports command not found

]]> Commenti su Configurare WSUS in modalità NLB di P@olo http://paolosblog.wordpress.com/2008/12/01/configurare-wsus-in-modalita-nlb/#comment-28 P@olo Sun, 11 Jan 2009 10:10:56 +0000 http://paolosblog.wordpress.com/?p=323#comment-28 Per una dimensione della LAN come quella indicata, WSUS è un'ottima soluzione che decisamente permette di centralizzare e tenere sotto controllo gli aggiornamenti del mondo "Microsoft" senza costi aggiuntivi di licenze avendo anche una discreta reportistica. La valutazione dell'hardware comunque è sempre relativa al carico di lavoro che il server deve supportare specialmente se utilizzato da più servizi di rete. Per le specifiche descritte, ritengo che il tipo di hardware che sarà utilizzato sia adeguato ma solo la risposta del sistema "on production" darà l'idea se le prestazioni siano accettabili o meno... in quel caso se il server dovesse lavorare in situazioni prossime di overload, la soluzione NLB è di aiuto... Per quanto riguarda lo spazio disco, il tutto dipende da quali aggiornamenti e applicazioni si decide di configurare nel servizio WSUS... comunque avendo a disposizione 73 GB non ci sono problemi... nell'eventualità un domani si può sempre incrementarne la capacità. Lavorando con le PMI, ritengo che WSUS sia la soluzione più funzionale che richiede un relativo investimento di risorse e tempo per la sua implementazione. Buon lavoro! p@olo Per una dimensione della LAN come quella indicata, WSUS è un’ottima soluzione che decisamente permette di centralizzare e tenere sotto controllo gli aggiornamenti del mondo “Microsoft” senza costi aggiuntivi di licenze avendo anche una discreta reportistica.
La valutazione dell’hardware comunque è sempre relativa al carico di lavoro che il server deve supportare specialmente se utilizzato da più servizi di rete. Per le specifiche descritte, ritengo che il tipo di hardware che sarà utilizzato sia adeguato ma solo la risposta del sistema “on production” darà l’idea se le prestazioni siano accettabili o meno… in quel caso se il server dovesse lavorare in situazioni prossime di overload, la soluzione NLB è di aiuto…
Per quanto riguarda lo spazio disco, il tutto dipende da quali aggiornamenti e applicazioni si decide di configurare nel servizio WSUS… comunque avendo a disposizione 73 GB non ci sono problemi… nell’eventualità un domani si può sempre incrementarne la capacità.
Lavorando con le PMI, ritengo che WSUS sia la soluzione più funzionale che richiede un relativo investimento di risorse e tempo per la sua implementazione.

Buon lavoro!
p@olo

]]>