Asetukset on Michael’s Domain

Eduroamin asennus Linuxissa

Tue, 23 Feb 2021 00:00:00 +0000

Tänä aamuna kesti tunnin, ennen kuin sain Eduroam toimimaan. Eduroam on kansainvälinen WLAN-roaming-palvelu yliopisto-opiskelijoille ja henkilökunnalle. Toin työpaikalle oman (yliopiston hallinnoimattoman) kannettavan tietokoneeni ja yritin muodostaa yhteyden. Löysin lopulta ohjeet IT-tukipalvelun sivustolta osoitteesta 19 (21 tuloksen joukosta, jotka näkyivät ensimmäisellä sivulla, kun hain hakusanalla ”Eduroam Linux”): https://helpdesk.it.helsinki.fi/en/ohjeet/kirjautuminen-ja-yhteydet/verkot/eduroam-verkon-asennus-ubuntussa Kuten tavallista, ohjeet ovat useita vuosia vanhoja eivätkä enää toimi ”uudemmilla” järjestelmillä, kuten Ubuntu 20.04 LTS:llä. Tämän lisäksi minulla oli jäljellä vanhoja, toimimattomia Eduroam-asetuksia edellisestä epäonnistuneesta yrityksestä. Alla olevia ohjeita varten tarvitset Eduroam-määritystyökalun, jonka voit ladata osoitteesta https://cat.eduroam.org . Jotta se toimisi, minun piti tehdä seuraavat asiat:

Grub2

Mon, 19 Oct 2020 00:00:00 +0000

Grub2 on ollut Ubuntun oletuskäynnistyslataaja jo yli 10 vuoden ajan. Sen asetustiedosto on nykyään /boot/grub/grub.cfg, mutta Grub-käynnistysvalikkoa muokatessasi ET SAA muokata tiedostoa /boot/grub/grub.cfg. Sen sijaan sinun on lisättävä omat merkinnät tiedostoon /etc/grub.d/40_custom. Joitakin yleisiä asetuksia määritetään myös tiedostossa /etc/default/grub sekä kaikissa /etc/default/grub.d/ -kansion alla olevissa tiedostoissa.

OpenVPN-palvelin pfSense-laitteella ja asiakasohjelma Ubuntu 16.04:llä

Fri, 02 Nov 2018 00:00:00 +0000

Olen asentanut OpenVPN -palvelimen Netgate SG-3100 -reitittimeeni . Toivon, että tämän ansiosta varmuuskopioiden synkronointi fyysisesti erilliseen sijaintiin helpottuu. pfsense-reitittimeen on olemassa monia ohjeita OpenVPN-palvelimen asennuksesta, ja se toimii hyvin. Käytän kuitenkin töissä Ubuntua 16.04:ää, ja asiakassovelluksen määrittäminen vaatii hieman enemmän työtä kuin MacOS:ssa tai Windowsissa. Ubuntussa on pakko päivittää DNS-tiedot manuaalisesti VPN-tunnelin muodostamisen jälkeen, jos olet valinnut asetuksen, jonka mukaan kaikki asiakaskoneelta lähtevä internetliikenne reititetään VPN-palvelimen kautta. Jos et päivitä DNS-resolverin tietoja Ubuntu-asiakaskoneella, pääset kyllä VPN:n sisäiseen verkkoon (minun tapauksessani 10.0.0.0/24), mutta et voi käyttää isäntänimiä. Esimerkiksi komento ping www.google.com epäonnistuu, mutta komento ping 172.217.21.164 onnistuu. Vastaavasti selaimesi ei löydä URL-osoitteita. IP-osoitteilla selaaminen (”http://172.217.21.164”) ei ole kovin käytännöllistä. Ubuntun oletusasetukset eivät turvallisuussyistä salli tämän DNS-resolverin päivityksen tapahtuvan automaattisesti. Ubuntun OpenVPN-pakettiin sisältyy skripti, joka päivittää nämä tiedot (/etc/openvpn/update-resolv-conf). Jotta tämä toimisi, on kuitenkin

OpenVPN:n hallinta Network Managerin avulla

Thu, 05 Nov 2015 00:00:00 +0000

Olen juuri siirtynyt takaisin MacOSX:stä Ubuntuun työasioiden vuoksi. Pääasiassa taloudellisista syistä. Työpaikalla tarvitaan lisää tietokoneita, ja todella hyvä PC-kannettava maksaa vain puolet siitä, mitä MacBook Pro tai iMac maksaa. Tänään halusin muodostaa yhteyden kotoa yliopiston VPN-verkkoon ja katsoin yliopiston antamia ohjeita. Kuten tavallista, ohjeita ei käytännössä ollut lainkaan, ja ne, jotka olivat saatavilla, olivat virheellisiä. Ja ne olivat yksinomaan suomeksi ( http://www.helsinki.fi/helpdesk/ohjeet/tietoliikenne_ja_etakaytto/yhteydet_yliopiston_ulkopuolelta/vpn_ubuntu-asennus.html) . Kuvasta (Hardy Heron) käy selvästi ilmi, että tätä sivua ei ole päivitetty vähintään kuuteen vuoteen (Hardy Heron julkaistiin vuoden 2008 alussa).Mitä siis teet, jos olet ladannut ja purkanut hy-vpn-config.tar.gz-tiedoston osoitteesta https://ohjelmistojakelu.helsinki.fi?Ensin sinun on asennettava laajennus Network Managerille: sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome. Sen jälkeen avaat Network Managerin työpöydän oikeassa yläkulmassa olevan valikkopalkin kuvakkeen kautta. Kaikkien käytettävissä olevien langattomien verkkojen alapuolella on kohta ”VPN-yhteydet”. Seuraa polkua ”VPN-yhteydet” -> ”Määritä VPN” -> ”Lisää” -> ”Tuo tallennettu VPN-määritys” -> ”Luo”. Valitse sitten ladatuista ja puretuista tiedostoista tiedosto ”openvpn.conf”. Täytä sen jälkeen muut kentät valintaikkunassa: käyttäjätunnus ja salasana. CA-varmenteeksi valitse ladatuista tiedostoista tiedosto ”HY-vpn-CA.pem” (sinun olisi pitänyt tallentaa se ensin johonkin turvalliseen paikkaan, esim. kansioon ”/etc/openvpn”).Yksi ongelma, josta käyttäjät valittavat, on se, että tuonti ei noudata ”redirect-gateway def1” -ohjetta, minkä seurauksena et pysty muodostamaan yhteyttä mihinkään (luulen, että tämä johtuu siitä, että Network Manager käyttää dnsmasq:ta, eikä dnsmasq ilmeisesti ole tarpeeksi älykäs ymmärtämään, että sen pitäisi nyt lähettää kyselyt jonnekin muualle). Siksi käyttäjät valittavat, että Network Manager ei reititä kaikkea liikennettä VPN-verkon kautta. Valintaruutu, jonka valinta on poistettava, jotta tämä toimisi, on hyvin piilotettu: se löytyy yhteyden muokkausikkunasta IPv4-asetukset-välilehdeltä -> Reitit (oikeassa alakulmassa) -> ”Käytä tätä yhteyttä vain sen verkossa oleviin resursseihin”. Miksi ihmeessä sitä on nimetty tavalla, jota kukaan ei ymmärrä? Miksi sitä ei voitu nimetä ”Älä reititä kaikkea liikennettä tämän VPN-yhteyden kautta”? Minun piti myös valita valintaruutu ”Ohita automaattisesti saadut reitit”, vaikka en tiedä miksi…Kuten tavallista, OpenVPN:n asennus on hankalaa, ja tärkeä VPN-liikenteen tunnelointi piti lisätä manuaalisesti OpenVPN-palvelimelle:iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADETein tämän luomalla /etc/network/if-up.d/ -hakemistoon uuden tiedoston nimeltä openvpn2, jonka sisältö oli seuraava:#!/bin/shiptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADETietenkin voit edelleen käynnistää ja pysäyttää VPN:n komentoriviltä. Systemd:n käyttöönoton jälkeen salasanan syöttö ei kuitenkaan ole enää yhtä suoraviivaista. Kun suoritat komennon sudo systemctl start openvpn.service, sinun on suoritettava (esimerkiksi toisessa terminaalissa) komento sudo systemd-tty-ask-password-agent ja syötettävä salasanasi siellä. Tämä on selvästi väliaikainen ratkaisu, kunnes järjestelmään saadaan kunnollinen salasana-agentti…

NFS-resurssit ja automaattinen liittäminen

Wed, 04 Apr 2007 00:00:00 +0000

Verkon jokaisella tietokoneella on käynnissä NFS-palvelin, joka käynnistyy järjestelmän käynnistyksen yhteydessä (muokkaa käynnistystasoa tämän mahdollistamiseksi). Suse Linuxissa NFS-jakotiedostot voidaan määrittää YAST-ohjelmassa (NFS-palvelimen määritykset) tai suoraan tiedostossa /etc/exports. Älä määritä etäjuurihakemistoa toimimaan paikallisena juurihakemistona! Jakot on määritettävä siten, että niihin pääsee käsiksi vain paikallisverkosta 192.168.0.0/24 tai 192.168.0.0/255.255.255.0. /media/downloads/ 192.168.0.0/255.255.255.0(root_squash,sync)UID-tunnusten on oltava samat kaikilla tietokoneilla, jotta käyttöoikeudet toimivat oikein. Jos ne ovat erilaisia, voit muuttaa niitä YAST:ssa. Muutosten jälkeen tiedostojen ja hakemistojen omistajaksi asetetaan vanha käyttäjätunnus, joten sinun on muutettava omistajaa globaalisti: chown -R --from=1001 marzena / Muuta myös kotihakemistossa olevien piilotiedostojen käyttöoikeudet: /home/marzena chown -R --from=1001 marzena .[a-zA-Z0-9]*Muut tietokoneet pääsevät käsiksi NFS-jakeluihin automaattisen liittämisen avulla, eikä niitä määritetä tiedostossa /etc/fstab!