Newsgroup: it.comp.os.linux.sys
Titolo: Attivare eth su richiesta. Come?

Ciao a tutti,
Il mio BB (Big Boss) mi ha chiesto se è possibile attivare un interfaccia
di rete sulla base dell'arrivo, su di un'altra interfaccia, di un
pacchetto destinato alla rete a cui si accede attraverso l'interfaccia da
attivare.
Dopo un certo tempo di inattività, L'interfaccia in oggetto dovrebbe essere
disattivata automaticamente.
Per la disattivazione penso di lanciare uno script di monitoraggio del
traffico usando l'opzione "up" nel file /etc/network/interfaces ma, per
attivarla automaticamente non saprei come fare.
Suggerimenti?
Grazie tante.
 Ivo

 ... e quale sarebbe lo scopo/vantaggio in tutto cio'?
imho connessione a pagamento, ma quel punto si risolve in altri modi

 Cerca di capire quale e' il suo problema, non la sua soluzione.
L'esigenza è la seguente: attivare una VPN verso un server presente su di
una rete privata di un'altra sede solo quando alcuni PC di questa sede
intendono accedervi. La VPN viaggia sulla connessione ad Internet già
attiva (ergo non è necessario attivare nessuna eth... scribble scribble:
chiedere sempre _tre_ volte cosa vuole prima di cominciare a farlo...).
Riformulo la domanda: come attivo una VPN solo quando serve?
Grazie.
 Ivo

 Riformulo la domanda: come attivo una VPN solo quando serve?
Dipende dalla VPN. In OpenSWAN mi pare ci siano dei parametri di
timeout.
Bye.
-- 
Alessandro Pellizzari

 timeout.
auto=route per la precisione.
Riferito a ivo, attivare una VPN solo quando serve non ha molto senso IMHO.
Traffico mica ne fa.
Max

 Riformulo la domanda: come attivo una VPN solo quando serve?
Non mi sembra ancora molto chiaro lo scenario. Due domande potrebbero 
essere: che cosa intendi per "attiva"? Perche' la VPN dovrebbe essere 
"attiva" solo quando serve? Ci potrebbero essere dei buoni motivi per
queste strane richieste, ma potrebbero, anche, esservi incomprensioni
sul funzionamento di questi sistemi.
Fabio

 VPN dovrebbe essere "attiva" solo quando serve?
[...]
Dunque, comincio dicendo che l'azioneda in cui si trova il server è
prevalentemente composta da UL di davidiana memoria (vi sembrerà strano ma
sono tutti "capi" li dentro...) che si fanno delle paranoie mentali
assurde. Visto che, dove lavoro io, si sta lavorando ad un progetto per
loro conto, sono considerati come dei clienti (e ho detto tutto).
Questi sono convinti che mantenere sempre attiva la VPN aprirebbe delle
incolambili voragini di sicurezza nella struttura infrmatica aziendale...
Pergiunta questi soggetti hanno l'abitudine si spegnere i server la sera
(si lo sò, sono ...).
Il risultato è, quindi, che i due sviluppatori che devono accedere a quel
sistema Windows per lo sviluppo devono riattivarsi la connessione tutte le
volte. Volendo facilitargli il lavoro, il mio capo mi ha chesto se conosco
un modo per far stabilire al server linux, che fa da gateway/firewall, la
vpn quando i nostri due tentano un accesso all'ip del server in modo da
rendergli trasparente la creazione del tunnel.
Lo capisco che è una situazione un po "particolare", ma io qui sono davvero
nessuno per poter dire la mia; posso solo dire se si puo / sono capace a
farlo.
Da cui, visto che di cose da inparare ne ho ancora tante, la mia domanda su
come gestire l'attivazione a richiesta della VPN.
Grazie della pazienza.
 Ivo