Newsgroup: it.comp.os.linux.sys
Titolo: hook vmware e vnc

Prima una domanda teorica, se mettessi come default gateway della rete 
il mio server openvpn il quale a sua volta ha come default gw il router 
telecozz, potrei riuscire a far andare openvpn in bridging aggiungendo 
solo le opzioni "push .."?
Avrebbe senso fare una cosa del genere?
Ora l'ho anche messo a fare il server dhcp con prenotazioni e molte 
regolucce carine, per cui per cambiare qualcosa della rete mi basta 
cambiarlo una sola volta.
Altrimenti pensavo che per accedere in vnc a tutti i client potrei fare 
di port redirecting, ad esempio la 5901 mi manda all'host 1, la 5902 al 
secondo host etc etc...
Potrebbe funzionare?
Mi hanno anche detto che vmware ha un hook per accedere in vnc alle 
macchine virtuali senza installare vnc direttamente, ma sulla versione 
server non ho trovato niente di tutto ciò, c'è solo per la workstation 
forse?

andrea ha scritto:

Accidenti il mio metodo brutale funziona!
ho trovato questo tra l'altro
http://packages.debian.org/stable/net/redir
che fa solo redirecting di porte da indirizzo:porta a indirizzo:porta, 
mappando sul server le porte (alla fine sono una decina gli host), 
potrei controllare tutti i client, tra l'altro nello stesso modo sia che 
sia all'interno che all'esterno della rete.
Potrebbe esserci qualche inghippo in questa soluzione?

 
http://packages.debian.org/stable/net/redir
Usare iptables?


Beh così è più semplice no?
poi comunque imposterò un bel firewall, per adesso questo metodo
andrebbe bene.
Una cosa però non ho capito, a livello di rete sarebbe sufficiente per
openvpn (per configurare il routing) che la macchina con server
openvpn sia il default gateway dei client?
O deve proprio essere la macchina collegata fisicamente a internet?
Secondo me la prima, però devo ancora testare..

 Secondo me la prima, però devo ancora testare..
La macchina che fa openvpn server non ha la necessità di avere una 
interfaccia WAN.

Jack Bauer ha scritto:

Però come dicevo nell'altro thread questa macchina non è il default 
gateway della rete, per cui le opzioni di route non vanno a meno che 
appunto non crei delle route statiche (per i pacchetti che devono 
tornare indietro da openvpn).
Giusto?

 tornare indietro da openvpn).
Se intendi raggiungere dal tuo client le macchine sulla rete della 
macchina che fa da openvpn server, ti serve
- il push route nella conf di openvpn
- echo 1 > /proc/sys/net/ipv4/ip_forward sul vpn server
una route statica sul default gw per la rete che hai assegnato nella 
direttiva server in server.conf con gw il openvpn server.


grazie, però il default gw per la rete non è così intelligente
purtroppo... non c'è modo quindi?
Mi sa che mi farò i miei bei redirect con iptables a questo punto,
sigh!

 purtroppo... non c'č modo quindi?
Eh... non me ne vengono in mente molti altri. Del resto il default gw č 
il default gw, non si scappa.

Jack Bauer ha scritto:

Ma se io in un impeto di follia attaccassi un altro cavo di rete al 
server, poi cambiassi la classe della lan e mettessi la seconda scheda 
di rete come default gateway sulla lan potrebbe funzionare?
Potrei perlomeno far fare da firewall al serverozzo?

 di rete come default gateway sulla lan potrebbe funzionare?
Eh? Ricapitolami un po' la situazione... il server, sarebbe?


Il server è il server linux che fa da server per tutto+openvpn.
Il problema è che tutti i dispositivo sono attaccati allo stesso
switch, per cui forse non c'è proprio modo...
Oggi è successa una cosa incredibile tra l'altro, ieri pomeriggio vedo
che il tunnel vpn non va più, ho pensato subito al peggio dato che il
collegamento c'era (server spento/morto).
Invece il server andava benissimo, quindi dato anche che monit avrebbe
almeno dovuto avvertirmi non riuscivo a capire.
Stamattina vengo qui e vedo che sono cambiate da sole le
configurazioni di quella m*** del router telecozz, sono tornate
com'erano qualche tempo fa!
E a quanto pare l'hanno fatto da sole!! E' andata via la corrente un
paio di volte nella giornata, è possibile che quel cesso si
autoreimposti? Mi sembra assurdo ma non trovo altra spiegazione..

 autoreimposti? Mi sembra assurdo ma non trovo altra spiegazione..
Non saresti il primo, e credo non sarai l'ultimo, che dopo aver
settato il router, controllato che tutto vada alla perfezione,
si dimentica (tu, o il tecnico che l'ha fatto) di salvare la
configurazione, ottenendo il reload dei default precedenti al
primo spegnimento-riaccensione.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Sì forse è stato solo per quello, mannaggia a me! Quell'affare si deve
riavviare anche se gli cambi un bit, forse mi ero davvero dimenticato
di salvare, grazie