lweb.se

Vi började nyligen använda tortoise för versionshantering/källkodskontroll

Smidigt; efter 40 minuter hade vi fört över våra projekt till databasen samt skapat upp repositorer för dessa och spridit till klienter (våra bärbara datorer). Nu kan vi jobba i samma projekt, samtidigt, även samtidigt i samma fil bara vi inte kladdar på samma rad. Eftersom det går att gå tillbaka i tiden och se vilka ändringar som har gjorts av vilken användare får man ytterligare än effekt förutom kontroll, säkerhet.

Nu ligger våra projekt i repositorieadatabasen, uppdaterade på klientdatorerna, samt backup körs på repositorierna. Det blir så mycket backup att man inte behöver bry sig mer än så.

Funkar på alla plattformar, men vi installerade på FreeBSD.

TortoiseSVN
Installationsguide

Har tidigare skrivit om vpn, att det är en smidig lösning. Det var en server-server konfiguration det, men det är ju ofta man vill komma åt sitt nätverk när man tex reser. OpenVPN är lösningen, säkert och smidigt.

Jag förutsätter att du kör en riktigt operativsystem, så guiden är anpassad för FreeBSD (och brandväggen pf om du kör den)

Installera openvpn från ports; cd /usr/ports/security/openvpn && make install clean
Lägg till openvpn_enable=”YES” i din rc.conf

Nu är det dags att skapa lite konfigurationsfiler; cd /usr/local/etc && mkdir openvpn && cd openvpn
Skapa en fil som heter openvpn.conf, i denna ska vi lägga följande:

#Standardporten, bör du inte ändra om du inte verkligen vill.
port 1194

# Devices
dev tun
proto udp

# Server och client IP och Pool
#Ta nåt annat än din befintliga ip-range
#ipp.txt håller info om tidigare anslutningar
#likt en dhcp server så ger den klienten ip´t den
#hade förra gången (om tillgängligt)
server 192.168.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt

# Certfikaten som ska användas.
#Klienterna kommer ha matchande för att kunna ansluta.
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh2048.pem

# Routes att pusha till klienterna, och dhcp options
push “route 192.168.0.0 255.255.255.0″
push “dhcp-option WINS 192.168.0.5″

#extra säkerhet, kan kommentras bort.
#skapas med openvpn –genkey –secret ta.key
tls-auth /usr/local/etc/openvpn/keys/ta.key 0

#bestämm cipher
cipher AES-128-CBC

# Komprimera data i länken
comp-lzo

# Gör länken lite mer resistent mot anslutningsfel
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

max-clients 4

# Kör som en daemon och droppa behörigheter
user nobody
group nobody
daemon

Nu är det dags att skapa alla certifikat. Kör cp -r /usr/local/share/doc/openvpn/easy-rsa /home/myuser/ cd /home/myuser/easy-rsa

Du ska helst vara root för att fixa detta. Gör chmod u+x på vars, clean-all, build-ca, build-key-server, build-key-client och build-dh.

Öppna filen “vars” i din favoriteditor och ändra nåt om du behöver det (främst kanske variablerna för certet längst ner i filen). Kör sedan ./vars och efter det ./clean-all följt av ./build-ca

Skapa certet du ska använda på servern: ./build-key-server server
Gör ett gäng client-certs: ./build-key client1
Fortsätt med samma fast client2, client3 osv tills du tycker att du har skapat tillräckligt många cert för att täcka ditt framtida användningsområde.

Bygg “Diffie-Hellman” paramterar som ska ligga på servern: ./build-dh

Kopiera alla nycklar till din openvpn katalog: cp -fR keys /usr/local/etc/openvpn/

Om du vill att loggningen inte ska hamna i /var/log/messages så kan du göra såhär:
vim /etc/syslog.conf
Lägg till:

#inställningar för tunneln
client
remote vpn.loggnet.se 1194
dev tun
proto udp
tls-auth loggnet.se/ta.key 1
cipher AES-128-CBC
comp-lzo

#sökvägar till certen
ca ca.crt
cert client1.crt
key client1.key

# Loggning
verb 3

Prova att ansluta, det borde fungera!
Det finns mycket rolig information på http://openvpn.net/ om man stöter på problem eller vill göra ytterligare anpassningar.

Från: http://www.ubergeek.co.uk/blog/2008/05/openvpn-freebsd-pf-windows-howto/

Dagen började intressant, kunde inte skicka mail. Varför inte? SSL porten hos binero hade stängt sig, igen, till följd av en omstart av deras mailserver, och stunnel hade inte kommit igång igen. Då ser det ur såhär ungefär:

[ludlo@s11 ~]$ nmap -p 465 binerosmailserverutanssl.se
Starting Nmap 4.68 ( http://nmap.org ) at 2008-09-20 13:56 CEST
Interesting ports on binerosmailserverutanssl.se (123.456.789.255):
PORT STATE SERVICE
465/tcp closed smtps

Nmap done: 1 IP address (1 host up) scanned in 0.166 seconds

Förr har vi låtit loopia ta hand om alla våra domäner, epost och webbhotell men efter att deras mail hade gått segt i ca 1 år och till slut dog helt och resulterade i att massa mail försvann för oss och andra kunder, kändes det rätt skönt att köpa tjänsterna någon annanstans ifrån.

Den stora skillnaden märker man när man åker på något vardagsproblem, som typ en stunnel som inte går igång efter omstart. Istället för att sitta 30min i telefonkö för att komma fram till en inhyrd nötknäckare så får man direkt kontakt med en tekniker som löser problemet direkt i telefonen. Hoppas vi är lika nöjda om ett år.

Jag har äran att få sköta om två routrar i hemnätverksmiljö, båda kör FreeBSD. Den ena 6.3 (Soekris net5501) och den andra 7.0 (Nån 1u gammal fujistu siemens server). Borde man köra samma OS på båda ställena kan man ju undra då. Nja, dom funkar ju i stort sett lika dant, och med tanke på load/hårdvarukraven så håller det nog långt. FreeBSD 7.1 är ju på gång nu också.

Dessa två råkar vara ihopkopplade med en vpn-tunnel så att klienterna på båda sidorna kan kommunicera krypterat (IPsec) med varandra. Det hjälper ju till ganska rejält om man ska köra fjärrskrivbord till datorer på båda sidorna, utan att behöva port-forwarda hej vilt.

tcdump säger:

ESP(spi=0×0c505a2e,seq=0xfc), length 132
ESP(spi=0×0ee1372e,seq=0xf4), length 140
ESP(spi=0×0ee1372e,seq=0xf5), length 196
ESP(spi=0×0ee1372e,seq=0xf6), length 172
ESP(spi=0×0ee1372e,seq=0xf7), length 172
Det är ju gött, att inte skicka data i klartext (https://www.lweb.se)