Configuració roadwarrior amb NAT per OpenSwan
Avui he suat i he “perdut” un temps increible en la configuració d’un client vpn mobil, roadwarrior, contra un gateway vpn Ipsec Linux Fedora Core 6, amb Openswan 2.4.
Necessitava fer una configuració ràpida i pràctica: PSK compartida. He tutlitzat un clent vpn de Zyxell, que està basat en el client VPN Greenbow. És comptaible amb totes les versions Windows, inclós Vista. La veritat és que la configuració ha estat ràpida, i de seguida he establert la primera i segona fase. Però tenia problemes d’enrutament. Un cop la connexió estava establerta, des del roadwarrior, feia ping al gateway, el paquet apareixia a l’intèrficie d’ipsec, però ja no apareixia amb el tcpdump en la intèrficie de la lan. A on desapareixia el packet?
Per suposat, regles de forward, iptables, l’opció d’ip_forward estava tot habilitat. Però tenia clar que tenia un problma d’enrutament.
Després de Googlejar, documentar-me, testejar, etc… fent prova i error, he trobat la solució, aquesta línea en la connexió openswan referent al roadwarrior:
rightsubnet=vhost:%no,%priv
Aquesta línea és indispensable, si utlitzes roadwarriors darrera un router amb NAT. Un 0 a la documentació Openswan que no ho tenia cobert.
L’entorn gràfic d client Greenbow, és més usable que el que utilitzava fins ara, el Safenet.
Add comment 2 Juny, 2008
Els eyesores ja perrean
Aquest cap de setmana és el concurs d’Eurovisió. Espanya aquest any participa amb el Rodolfo Chiquilicuatre.
Des de EyesoresWorld hem volgut recolzar la participació del chikilicuatre, amb el disseny d’un nou Eyesore per a Facebook: l’eurovisionsore, que aquí us el presento:
Add comment 23 Maig, 2008
Upload de fitxer amb Ajax: jquery.forms
Amb el projecte de picsore ja em vaig plantejar fer un upload de fitxer utilitzant Ajax. Finalment ho vaig resoldre, sense Ajax i fent una recàrrega normal de pàgina. Vaig estar investigant una mica sobre el tema, i la solució plantejada passava per l’invocació d’un iframe, de forma que quan es fa el submit del form es construeix un iframe que fa l’upload i el resultat ho llegeix l’Ajax. La solució era funcional però em faltava un wrapper que ajuntés aquest codi, i jo no comptava amb el temps per desenvolupar-lo.
Finalment, aquest wrapper l’he trobat amb un dels plugins de jquery, els jquery forms. Aquest plugin de jquery l’he trobat de molta utilitat, perquè amb un sola invocació d’una de les seves funcions: ajaxSubmit o ajaxForm, ja et fa tota la crida en ajax, i el millor suporta l’upload de fitxers, que fem una mica de hacking pel codi, és clar que utilitza la tècnica de l’iframe. L’he probat, he tardat 2 minuts en fer-lo funcionar, l’he integrat amb el cakephp , i s’ha convertit ja amb una llibreria bàsica pels meus formularis web.
La validació del cakephp 1.2 més la facilitat del plugin jquery.form, han fet que els meus formularis siguin molt i molt potents en el mínim de temps.
Espero que aquest plugin sigui un pas més per a la migració del helper d’Ajax de cakephp basat amb la llibreria Prototype a Jquery.
1 comment 23 Maig, 2008
Concurs de fotografia
Aquesta tarda de dissabte, necessitava fer feina de taller. Feina de taller, és busca feina de manualitat, artesania, etc… De tant en tant m’agafa aquesta mania. El fet és que a Sant Julià hem organitzat un concurs de fotografia, i ja feia temps que hi donava voltes, i tenia moltes ganes de participar-hi. Aquesta tarda era un bon moment. Així que en un moment d’inspiració m’ha sortit aquesta foto. No n’estic molt orgullós, però alguna cosa he fet, i de moment pel número de participants del concurs, ja és molt.
Aquestes són les dades de la meva participació:
- Nick: Telecobàsquet (Carles)
- Títol: La comunicació de les estrelles
- Descripció: El bàsquet evoluciona, com evoluciona la tecnologia, però el seu èxit sempre ha estat, és i serà el joc d’equip i la comunicació dels jugadors, en especial les estrelles.
2 comments 17 Maig, 2008
Gestió remota d’equips
Ja fa temps que vaig fer una entrada per la comunitat de linuxeros de Girona www.gilug.org, amb títol Accés remot a servidor, que presentava el programa Hamachi, un programa que permet conectarse a un equip remot sense la necessitat d’obrir cap port en els routers, ni cap porta d’accés en cap firewall. Realment és molt últil, i el porto sempre en els meus kits de “todo en uno” (m’apunto que això ha de ser una altra entrada).
A la llarga he vist que aquest software per a la gestió de maquinari amb Linux és molt útil, però amb màquines Windows té un inconvenient. Hamachi, et permet arribar per IP a la màquina remota, però la gestió a nivell d’aplicació l’has de fer amb algun altre programa. Amb Linux no hi ha problema, perquè el servidor SSH ve activat per defecte en el 90% de distribucions i per tant tens gestió total per comanda, però amb Windows no és el cas. Amb Windows necessites tenir activat l’Escriptori Remot, un servei de VNC, etc, si vols tenir gestió total de la màquina.
L’alternativa per a Windows, la vaig aprendre d’un company telecos que vaig concidir per un projecte en una farmàcia. Em va ensenyar un software que es diu crossloop. Aquest software, és decarregable gratuitament, i l’instal·lable és del tipus següent, següent, finalitzar. El software et permet com l’hamachi accedir a l’equip remot sense necessitat d’obrir ports, i a més a més incorpora dos avantatges més:
- T’instal·la per defecte un servei VNC, amb la qual cosa quan et conectes amb crossloop, realment estas veient l’escriptori de la màquina remota, i el teu client veu el què estas fent.
- L’accés a la màquina remota està controlat per una clau que genera el propietari de la màquina remota. Crossloop, funciona amb claus d’un sol ús. En la teva màquina local has d’insertar una clau de l’equip remot, per a poder accedir. Aquesta clau de l’equip remot la genera el propietari de la màquina remota quan obra el seu crossloop.
Per tant el fluxe de funcionament de crossloop seria: Client té una incidència i et truca. Tu necessites accedir a la seva màquina. Li demanes que obri el seu crossloop. Immediatament en el client li apareix un codi que te l’ha de comunicar. Aquest codi l’insertes tu en el teu crossloop local. Un cop validat el codi, s’activa el vnc automaticament i ja tens control de la seva màquina. El client en tot moment veu el que estas fent, i té el poder de tancar el crossloop quan vulgui.
Quina forma de donar suport remot tan controlada, no? per suposat, crossloop és una eina bàsica en el meu kit tot en un.
Add comment 17 Maig, 2008
Presentació i benvinguda
Per fi arriba la primera entrada en el meu blog. Sí, he tardat en tenir el meu propi blog, però com em dic sempre: el 50% del projecte ja el tens fet quan t’hi poses.
El fet és que aquest bloc, va ser un dels objectius que em vaig marcar, quan al gener del 2007 començava la meva aventura en solitari en el món laboral. Volia recollir com si fos un historial, els meus passos que poc a poc anava fent. L’objectiu tarda quasi un any i mig en complir-se, però ara ho tinc clar, que ha de ser una nova eina en la meva professió. Una eina fonamentalment de comunicació, per publicar les meves experiències, i una eina d’emmagatzament, ja que també vull aprofitar la meva experiència tècnica per a fer una base de dades de coneixement.
També haig de reconèixer que quan vaig començar l’any 2007 i em vaig proposar fer el bloc, encara tenia els meus dubtes de com havia d’orientar-me. Ara m’he fet més fort he guanyat en confiança i he tornat a entrar en el món web, un món que tècnicament m’apassiona, i tot això m’ha deixat clar, que el meu bloc és des d’ara una eina imprescindible.
No em vull marcar una disciplina per escriure en el bloc. Simplement vull continuar amb el meu dia a dia, que és molt dinàmic i actiu, però sabent que tinc una nova eina. Com vaig sentir que va dir un dia el papa: com més coses faig més temps trobo per tot. Per tant a viure molt, que segur que el bloc creixerà ràpid.
De què escriuré? de bàsquet, de webs, de telecos, de facebook, de google, de programació, de php, de seguretat, d’excursions, de família, d’amics, de projectes, de gestió i organització personal, etc… de tot el què m’envolta.
Per cert, no és el meu primer bloc. Comparteixo bloc amb:
- la Laia en http://elsnostresracons.blogspot.com, que és on recollim els nostres llocs que ens agraden en forma de tarjeter virtual. N’estem orgullosos i l’actualitzem sovint.
- els companys del Sant Julià de Ramis a http://www.absantjulia.com. Un bloc de bàsquet apassionant, amb molt de contingut, i de moment molt i molt dinàmic.
Add comment 17 Maig, 2008
