Di seguito tutti gli interventi pubblicati sul sito, in ordine cronologico.

Con queste poche righe vi presento l'autore (vittorio) di questo blog se non altro perchè tutti i blog parlano in qualche modo dell'autore.
Non sono un tipo che ama mettersi in mostra ma è giusto dire almeno cosa faccio nella vita.

Mi chiamo vittorio benintende e sono nato in Calabria nel '76. Se non si fosse ancora capito sono un "malato" per l'informatica e per la tecnologia in generale.

Alla tenera età di sei anni avevo già un computer per le mani: un fantastico ZX-Spectrum 48k del 1982 con il quale ho scritto il mio primo programma in BASIC:

10 REM Programma
20 BORDER 4: PAPER 4: INK 0: CLS
30 PRINT AT 0,2; FLASH 1;"Programma di Vittorio Benintende"

Ho sempre passato la vita davanti al computer.

I miei studi scolastici non si sono ancora conclusi tanto è vero che sono ancora iscritto all'università. Il fatto è che quando cominci a lavorare il tempo per studiare non è molto e la voglia è ancora meno (tutte scuse le mie).
Comunque sia ho frequentato l'istituto tecnico commerciale e sono iscritto alla facoltà di Economia e Commercio presso l'università di Messina.

Ma ci pensate? Vivo e lavoro a Torino da diversi anni ormai e riesco a vedere la mia famiglia solo durante le feste "comandate".
Parlando di lavoro le cose da dire sono tante, per questo motivo mi limiterò alle più importanti:

• (1993-2000) Very Easy Kit
  Assemblaggio e supporto tecnico di personal computer IBM compatibili.
• (2000-2001) Copycomp Srl
  Sviluppo e manutenzione di un applicativo dedicato alla gestione, stampa ed inoltro telematico di pratiche auto, programmato quasi esclusivamente in Microsoft Visual Basic e Microsoft SQL Server.
• (2001-2004) Calabria Management Snc
  Implementazione di siti web orientati all’e-commerce e gestione di portali web sviluppati attraverso tecnologie quali: Microsoft Asp, Microsoft Asp.Net, mySQL e PHP.
• (2004-2006) KeyG Consulting SpA
  Amministratore di sistemi in ambiente ibrido (Linux/Microsoft Active Directory)
  Progetti interni R&D:
  - Costruzione di un prototipo che implementa un workflow per la gestione del protocollo elettronico mediante l’ausilio delle mappe di processo LOVEM.
  - Sviluppo di un applicativo multilivello con funzionalità di data entry e reporting a supporto delle attività di assegnazione degli obiettivi e di valutazione delle risorse umane.
• (dal 2006) KeyG Consulting SpA
  Consulente: strategico, di processo ed organizzativo.
  - Progetto “Segregazione dei profili SAP” (Gesco)
  Predisposizione di uno strumento informatico “ad-hoc” su piattaforma Microsoft Office in grado di facilitare l’individuazione dei conflitti tra gli utenti ed i “Ruoli Funzionali Standard” definiti da Fiat SpA al fine di rendere quest’ultimi SOX compliant.
  - Progetto “Sarbanes-Oxley Fiat Group”
  Disegno e sviluppo di un sistema informativo multilivello (client/application server/database server) con funzionalità di data entry e reporting per la gestione delle deficiency nell’ambito della certificazione Sarbanes-Oxley del gruppo.
  - Progetto “Supporto Controllo Commerciale del brand Lancia” (Fiat Auto)
  Disegno del workflow di chiusura del Mercato Italia ed approvazione dei prezzi nell’ambito della riorganizzazione dei processi. Reengineering dei tools informatici a supporto delle attività svolte dai controller del brand.
  Altro:
  - Esperienza formativa in ambito Reporting. Design e sviluppo su piattaforma Outlook Soft. Everest (Business Performance Management)
- Corso di formazione di COGNOS PLANNING orientato allo sviluppo di soluzioni di pianificazione (redazione del budget).

Per il momento questo è tutto e non vi annoio oltre.

Chiunque volesse contattarmi, può farlo tramite questo blog oppure scrivendo una email a:vittorio@lucullo.it.

Ciao belli, questa volta parliamo di OpenVPN ed reti WAN.

In particolare vedremo come modificare la tabella di routing di una workstation che opera in una WAN che implementa OpenVPN.

Supponiamo di avere un pc connesso ad una rete locale (WAN o LAN non è rilevante adesso) e di voler raggiungere un'altra rete tramite VPN (utilizzando OpenVPN nello specifico).

Tutto quello che dovremo fare è impostare correttamente il nostro client.

Supponiamo inoltre che la rete agganciata in VPN non sia una semplice LAN bensì una WAN.

Come possiamo fare in modo che il nostro client possa navigare in tutta la rete remota?

Per comprendere meglio questa domanda, diamo un'occhiata alla figura riportata di seguito:



In questo esempio ci sono 3 reti differenti (Work LAN, LAN e DMZ) suddivise nel seguente modo:

Area	Subnet	Gateway
Work	10.0.0.0/8	10.0.0.1
LAN	192.168.0.0/8	192.168.0.1
DMZ	192.168.1.0/8	192.168.1.1

Sono presenti inoltre due connessioni ad Internet (una per B ed una per C).

Per comodità indichiamo le macchine con delle lettere (A, B, C, D) assumendo che abbiano i seguenti indirizzi IP:

Host	Network	Address
A	Work LAN	10.0.0.238
A	LAN (VPN)	192.168.0.6
B	WorkLAN	10.0.0.1
B	Internet	208.77.188.166
C	LAN	192.168.0.1
C	DMZ	192.168.1.1
C	Internet	28.15.33.1
D	DMZ	192.168.1.20

Nel momento in cui A porta a termine con successo la connessione VPN, i pacchetti verso la rete LAN seguono la linea tratteggiata.
Quello che noi vogliamo ottenere è di riuscire a far comunicare l'host A con l'host D.
In questo esempio utilizzeremo un client Windows ma sono sicuro che gli utenti di altre piattaforme non avranno problemi a riprodurre gli stessi comandi sul proprio sistema operativo.

Dopo aver installato e configurato Openvpn per la conenssione remota, possiamo eseguire il comando ipconfig /all. Il risultato dovrebbe essere simile a questo:



A questo punto possiamo utilizzare il comando tracert per capire in che modo i pacchetti vengono instradati nella rete. Per fare questo partiamo cercando ad esempio un qualunque computer appartenente alla rete work lan:



La risposta dovrebbe essere simile a questa:



Come è possibile notare tra il punto 10.0.0.238 ed il punto 10.0.0.5 c'è un solo salto. Questo perchè i due computer appartengono alla stessa rete.

Ripetiamo lo stesso comando ma cambiamo indirizzo di destinazione:





Anche in questo caso il salto è sempre uno poichè l'host A ha un indrizzo di rete appartenenete alla rete LAN (192.168.0.6).
Adesso è la volta di scoprire se l'host D è disponibile sulla rete. Come abbiamo fatto in precedenza, utilizziamo il comando tracert con l'indirizzo desiderato:





Come è possibile notare, qualcosa non è andato per il verso giusto.
L'instradamento dei pacchetti IP segue regole ben precise che è necessario conoscere se vogliamo riuscire nel nostro intento.

Eseguendo il comando ipconfig /all possiamo notare come l'host A sia dotato di due schede di rete che si connettono ad altrettante reti locali. Quando un pacchetto IP deve essere consegnato a destinazione, il protocollo IP esegue alcuni controlli:

Se esistono regole particolari specificati per l'indirizzo IP del destinatario, il pacchetto seguirà dette regole.
Altrimenti: se il pacchetto è destinato ad un indirizzo IP della rete locale verrà instradato tramite detta rete.
Altrimenti: se il pacchetto IP non è destinato alla rete locale, si demanda il compito della consegna al gateway di default.

Nel nostro caso, poichè non esistono regole particolari specificate per l'indirizzo 192.168.1.20 e poichè non si tratta di un indirizzo di rete locale (in entrambe le reti) il nostro pacchetto è stato instradato verlo l'host B (10.0.0.1).
L'host B a sua volta non sapendo come consegnare il pacchetto ne ha demandato la consegna al proprio gateway di default (208.77.50.249) con scarsi risultati dato che l'indirizzo 192.168.1.20 appartiene ad una classe di indirizzi LAN non instradabili su Internet.
Per tale motivo l'ultimo host ha risposto alla richiesta con un errore: "destinazione irraggiungibile".
Anche nel caso in cui l'host B fosse stato in grado di instradare il pacchetto verso l'indirizzo 192.168.1.20, questi sicuramente non avrebbe raggiundo il nostro obbiettivo (host D) poichè per raggiungere questo computer, noi sappiamo che è necessario passare attraverso la nostra VPN.

Per farla breve, Default Gateway per noi vuol dire: "se non sei riuscito in altro modo, rivolgiti a lui".

Le regole di instradamento di cui parlavamo prima sono visibili tramite il comando route. Eseguiamo il comando specificando il parametro print e cerchiamo di capirci qualcosa:



Tralasciamo la sezione delle interfacce e concentriamoci solo sulle route attive. In questa sede non ha senso spiegare il significato di tutte le rige; l'importante è comprendere come avviene il routing in base alla tabella sopra riportata.

La prima cosa che bisogna sapere è che per instradare un pacchetto, il protocollo calcola un AND logico bit per bit tra l'indirizzo del destinatario e la sottorete (Mask).
Se come risultato dell'operazione logica otteniamo l'indirizzo di rete (prima colonna), la regola è soddisfatta ed il pacchetto seguirà un percorso piuttosto che un altro.
Qualora più regole fossero soddisfatte contemporaneamente, la priorità verrà assegnata mediante la metrica (ultima colonna). In realtà quello che abbiamo appena asserito riguardo alla metrica non è corretto; essa serve a dare un peso alle connessioni. Più la metrica è alta e più è facile aspettarsi connessioni lente o con parecchi intermediari (hop).

Per capire come vengono testate le regole, facciamo un esempio con l' indirizzo ip 10.0.0.5 utilizzato in precedenza rappresentando gli indirizzi ip in forma binaria:


Se adesso traduciamo il valore ottenuto dall'AND logico (00001010.00000000.00000000.00000000) in decimale otteniamo 10.0.0.0 che corrisponde all'indirizzo di rete appartenente all'interfaccia 10.0.0.238 (seconda regola nella tabella delle route attive).
Quando la regola è soddisfatta, il pacchetto viene instratato tramite il gateway specificato nella regola stessa.

Detto questo diamo uno sguardo ad alcune delle regole riportate nella tabella delle route attive.
La prima è quella relativa al gateway di default. In pratica viene adottatta quando nessuna altra regola può essere soddisfatta. Da notare che, nel nostro caso, il gateway predefinito è mappato sull'interfaccia (10.0.0.238) questo significa che tutto il traffico verso Internet passa tramite la scheda di rete e non tramite la VPN.
Impostare un gateway predefinito anche per la connessione VPN (vedi risultato del comando ipconfig/all) non ha senso dal momento in cui solo un gateway può instradare di default i pacchetti.

Le righe 2 e 6 indicano che se l'indirizzo fa parte della rete locale, il pacchetto può essere consegnato direttamente dall'host, senza dover richiedere la consegna ad altri gateway.

La riga 5 indica che l'indirizzo 127.0.0.1 è l'indirizzo di loopback (host locale). Nel caso dell'HOST_A l'indirizzo di loopback sta a significare proprio l'HOST_A.

La terza e la settima riga indicano che gli indirizzi dell'host sono equivalenti a quello di loopback mentre le righe che cominciano per "224.0.0.0" indicano il broadcast.

Dopo questa sbrodolata di informazioni, come possiamo raggiungere il nostro scopo?

Basta parlare di teoria, torniamo alla pratica.
Per risolvere agevolmente il nostro problema, aggiungiamo una regola specifica tale per cui i pacchetti destinati alla rete 192.168.1.0/8 vengano instradati tramite un altro gateway.

Fondamentale per noi è conoscere l'host preposto ad instradare correttamente i nostri pacchetti verso la rete DMZ.

Una costrizione che non possiamo violare nella costruzione della regola è che detto gateway deve appartenede ad una rete locale (altrimenti l'instradamento avverrebbe tramite il gateway di default).

Nel nostro esempio, il gateway preposto ad instradare i pacchetti verso la rete DMZ è l'host C (192.168.0.1).

Il comando che consente l'inserimento di una nuova regola è sempre route questa volta abinato al parametro add.



L'essenziale per aggiungere una regola tramite il comando "route add" è:
- l'indirizzo della rete: 192.168.0.0
- la mask: 255.255.255.0
- il gateway: 192.168.0.1

Se volessimo conservare la validità della nostra regola al riavvio del pc, potremmo indicare anche il parametro -p (permanente).

Eseguendo nuovamente il comando route print la nuova regola dovrebbe comparire nell'elenco delle route attive.

A questo punto possiamo fare una prova per capire se la regola funziona correttamente o meno:





Come è possibile vedere, questa volta abbiamo colto nel segno.

Spero che questo articolo sia stato utile. Esistono diversi modi per raggiungere l'obbiettivo e questo solo uno dei tanti.

Per saperne di più:

La Homepage di OpenVPN
Il comando Route di Windows
Cenni preliminari sul routing
Un utile tutorial sul routing IP ed IPX

La scorsa settimana mi è capitato di dover gestire l'ennesimo problema relativo ad i link di MS-Excel.
Un mio collega ha generato una tabella pivot contenente dati provenienti da una query di MS-Access.
Questa pivot viene successivamente utilizzata per alimentare alcuni grafici di Excel ed alcune slides in Power Point. Basta aggiornare di volta in volta i dati nel file mdb per aggiornare a cascata anche i grafici e le slides.
C'è un solo vincolo a tutto ciò. E' necessario che i files restino sempre nella stessa posizione pena la perdita del collegamento dei dati sorgenti nella tabella pivot.
Purtroppo, dopo aver fatto il rilascio dell'applicativo presso il cliente non è stato semplice mettere a posto il link al file mdb.

Come risolvere agevolmente il problema?
La prima idea che mi è venuta in mente è stata quella di utilizzare un percorso assoluto disponibile in tutti i sistemi Windows like (es: c:\).
Non è una soluzione elegante ma di sicuro è veloce.
Ho provato ad impiegare un DSN su file contenente tutte le informazioni necessarie per un collegamento alla tabella tramite ODBC.
Non ha funzionato perchè una volta creato il link, Excel prende tutte le informazioni e le conserva nel file. Di fatto modificare i parametri contenuti nel file DSN per aggiornare il link non ha senso dal momento che il file DSN non verrà più interrogato da Excel.
A questo punto ho deciso di mettere mano al codice e di risolvere una volta per tutte questo problema.

La soluzione proposta:
Di seguito una piccola sub che può essere applicata a qualunque pivot, per consentire l'aggiornamento dei link.
L'unico presupposto per il corretto funzionamento del codice è che tutti i files (xls ed mdb) si trovino nella stessa directory.
Sbirciando il codice noterete quanto sia grezzo il sistema con cui viene risolto il problema ma quando il tempo a disposizione è poco ci si accontenta anche di questo.


Per aggiornare una pivot all'avvio del workbook è sufficiente richiamare la subroutine:

Quante volte vi è capitato di dover ripristinare i collegamenti a file esterni perchè avete spostato/modificato i vostri file xls?
A me capita spesso se considerate che implemento i fogli sul mio pc e poi li invio in posta elettronica al cliente.
Sono stufo di sentirmi dire sempre che i link non funzionano.
Ho deciso di risolvere il problema alla radice.
L'idea è quella di mettere tutti i files in una cartella e aggiornare i link all'avvio del workbook.

Spesso mi capita di dover mettere le mani su sistemi che necessitano di pesanti modifiche.
Quando capita mi piace stare con le spalle coperte, per questo motivo, onde evitare di rovinare qualche dato sensibile, la prima cosa che faccio è clonare il disco fisso.
Ci sono in circolazione una miriade di applicativi in grado di svolgere la mansione ma nessuno mi soddisfa in pieno, vuoi per via delle licenze, vuoi perchè alcuni necessitano di installazione oppure sono dipendenti dal sistema operativo.
Poichè il tempo a mia disposizione è sempre risicato, bisogna trovare una soluzione semplice ma efficace.
Chi lavora su sistemi Unix like sa bene che esistono strumenti validi disponibili direttamente dalla console.

Usare dd
dd è un comodo comando che prende un file in input (parametro if) e lo copia, in un file di output (parametro of).
Questa copia avviene bit per bit senza alcuna modifica, di conseguenza utilizzabile per diversi scopi. Poichè nei sistemi *nix, l'hard disk come tutto del resto, viene visto come un file, dd può essere utilizzato per fare una clonazione.
Abbiamo detto che dd fa una copia bit per bit, di conseguenza è facile intuire che non si tratta di una soluzione salvaspazio.
Possiamo fare molto per ridurre lo spazio necessario all'operazione ma di questo ne parleremo più avanti in questo articolo.
Per copiare il contenuto di un disco (ad esempio hda) su un'altro disco (ad esempio hdb), basta eseguire il seguente comando:


Non c'è bisogno di ricordare che hdb deve essere di dimensioni uguali o maggiori di hda.

Per ripristinare la copia del disco basta sostituire il parametro if con il parametro of:


Se volessimo copiare il contenuto del disco in un file, il comando sarebbe:


Ovviamente il file di destinazione deve essere creato su un disco diverso da quello che intendiamo clonare.
Tornando al discorso dello spazio, è possibile dirigere l'output verso gzip prima di salvare l'immagine su file ma bisogna tenere in considerazione che sul disco sono presenti sia i files validi che quelli eliminati. Per questo motivo, se il disco è stato utilizzato per diverso tempo, gzip potrebbe essere poco efficiente anche in caso di dischi con tanto spazio a disposizione.
A dare una mano in questo senso arriva ancora una volta dd.
Quello che dobbiamo fare è creare un file dummy in ogni partizione del disco in modo da ripulire tutto lo spazio disponibile:


E' assolutamente corretto che ogni comando si concluda con un errore per spazio su disco insufficiente ma ricordate sempre di eliminare i dummyfile altrimenti non ci sarà più spazio sulla partizione.

A questo punto possiamo utilizzare gzip per comprimere il file immagine:


Il comando per ripristinare l'immagine sul disco è il seguente:


Usare netcat
Chi non possiede un disco esterno per compiere le operazioni di clonazione si può affidare a netcat un comando del tutto simile a cat ma destinato alla rete.
Chi vuole adoperare questo metodo deve necessariamente avere la possibilità di comunicare con un altro computer.

Per prima cosa predisponiamo il computer ricevente alla ricezione dell'immagine:


Il parametro -l mette netcat in ascolto sulla porta indicata dal parametro -p. Tutto ciò che netcat riceve sarà diretto al file /home/user/myfile.bin.gz grazie a dd.

Dall'altro lato invece non dobbiamo far altro che inviare tutti bit verso netcat:


Nel nostro esempio l'indirizzo ip del ricevente era 192.168.0.1.

Infine per ripristinare il tutto basta invertire i comandi sui due computer ed utilizzando l'hard disk come destinatario del comando dd:


per inviare il file e


per clonare il disco.

Gli utenti di Windows che desiderano fare il cloning del disco seguendo questa guida possono utilizzare una qualsiasi distribuzione live di Linux come ad esempio Knoppix o Slax.

Uso avanzato di dd
Spesso capita di voler spezzare l'immagine creata con dd in file più piccoli, magari perchè si desidera utilizzare un masterizzatore oppure per ovviare al limite dei 2 giga imposto dalle partizioni FAT di windows.
Comunque sia è possibile spezzare l'immagine creata con dd specificando alcuni parametri aggiuntivi.


Con il comando precendente si chiede a dd di creare un file da 1GB scrivendo un'immagine contenente 1000000 blocchi da 1024 byte.


Tramite il parametro skip chiederemo a dd di saltare i primi 1000000 blocchi prima di iniziare a copiare i dati sul secondo file.
Continueremo in questo modo fino a quando l'intero disco verrà copiato.
Questi parametri sono utili anche con netcat ad esempio quando la connessione tra client e server viene interrota per qualche motivo.
Qual'ora ci fossero problemi di questo tipo, non è necessario riprendere la copia dall'inizio ma e sufficiente controllare quanto dd ha già copiato e riprendere la copia dall'ultimo blocco copiato.
La prima cosa da fare è calcolare quanti blocchi sono già stati copiati nell'immagine. Mediante il comando ls -l è possibile vedere la lunghezza del file immagine; sarà sufficiente dividere questo valore per il parametro bs impartito a dd. Nel caso in cui il parametro bs non sia stato specificato, bisognerà divirere il valore per 512 (valore di default).
Per riprendere la copia sarà sufficiente specificare il parametro skip impostando il risultato ottenuto dalla divisione.

Questo è tutto, spero come al solito di non avervi annoiato troppo.

Alla prossima.

Tanto tempo fa, con il sudore della fronte, comprai uno splendido monitor 22 pollici crt. Tutt'ora lo uso ad una risoluzione di 1600x1400 anche se supporta risoluzioni decisamente maggiori.

La mia ragazza però adora vedere sullo schermo caratteri "cicciosi" e grandi.
Per questo motivo mi ritrovo sempre a dover cambiare risoluzione ogni volta che mi autentico sulla macchina.

Esiste un programmino chiamato qres.exe che consente la modifica della risoluzione e di altri parametri interessanti da riga di comando.

L'esempio riportato di seguito mostra come sia possibile automatizzare il cambio di risoluzione ad ogni login utente tramite l'impiego di un file batch ed un paio di comandi DOS. Se l'utente si chiama myUser allora la risoluzione sarà di 1024x768 (in presenza di un monitor 4:3) altrimenti sarà di 1600x1400.


Ho copiato l'eseguibile nella %SystemRoot% che per i possessori di Windows XP corrisponde in genere a C:\WINDOWS
Il file .bat l'ho invece inserito tra gli script di avvio nelle policy locali della workstation in modo tale che venga eseguito ogni volta che un utente si autentica.

Chi non avesse voglia di utilizzare le policy oppure il file di registro, può copiare/trascinare il file batch nell'apposita cartella del menù di Windows denominata Esecuzione Automatica.

Per saperne di più
Homepage di QRes

Ogni società di consulenza trasmette la propria visual identity tramite alcuni strumenti tra cui le presentazioni.
Nel mio ambiente di lavoro, l'imprinting  è così forte che riuscirei a riconoscere la presentazione di un mio collega fra mille anche se non presenta il logo della società.

Il Template utilizzato per la creazione delle slides in MS-Power Point deve presentare, in alto a destra, il nome del file che a sua volta contiene la versione del documento. Questo consente di controllare le revisioni della presentazione anche in forma cartacea.

E qui viene il bello. Ogni volta che cambia la versione oppure il nome del file bisogna cambiare l'apposita etichetta della diapositiva.

Detto questo, di seguito trovate la mia soluzione al problema.
Poche righe di visual basic che, tramite una macro, modificano una etichetta (nell'esempio è myText) sostituendone il contenuto con il nome del file PPT.

Vi è capitato di voler lasciare acceso il proprio modem/router ADSL quando siete fuori casa, per poi poterlo interrogare tramite Internet?
I router di ultima generazione hanno la possibilità di utilizzare protocolli come Dynamic DNS (DDNS) che consentono di rintracciare l'IP del modem anche in presenza di un indrizzo dinamico.

Per quanto riguarda i modem, questi sono spesso utilizzati per mezzo di un PC. Se l'opzione DDNS non è disponibile, allora e sufficiente scaricare un client DDNS (basta fare una ricerca su Internet) da installare sulla propria macchina.

Chi inevece come me utilizza un router che non supporta il protocollo DDNS deve inventarsi qualcosa.

Una semplice soluzione fatta in casa
Nel mio caso è possibile interrogare il router per mezzo del protocollo telnet (porta 23).
I modem/router che supportano le sessioni su porta 23 sono tanti (es. Dlink 300T, 302T, 320T, ecc.).
L'idea è quella di prendere l'IP del modem ed inviarlo ad un indirizzo di posta elettronica a cadenza regolare; ad esempio, ogni ora.

Per prima cosa dobbiamo creare uno script in grado di generare l'output per la sessione telnet proprio come se fosse un utente a farlo:


Questo comando crea un file chiamato /sbin/runtelnet.sh che contiene i comandi da impartire al router per ottenere l'IP della rete WAN. E' necessario modificare le variabili secondo le proprie esigenze.

A questo punto dobbiamo renderlo eseguibile:


Adesso bisogna creare un piccolo script che prenda questo indirizzo e lo spedisca in posta elettronica:


Questo comando genera il file /sbin/myIP.sh con il quale spediremo un messaggio contenente l'IP pubblico del router.
Anche in questo caso è necessario rendere eseguibile il file con il comando:


Prima di concludere, facciamo qualche test per capire se tutto è in ordine.

Quando tutto funzionerà correttamente, potremo procedere con un inserimento nel file /etc/crontab in modo da eseguire questo comando ogni ora:


In alternativa, sui sistemi operativi come ad esempio Fedora, è possibile linkare lo script nella cartella /etc/cron.hourly.

Per saperne di più:
cos'è il DDNS
DynDNS - servizio on-line
No IP - un altro servizio on-line

Tempo fa ho attivato un contratto ADSL per connettermi ad Internet da casa. Quasi subito però mi sono accorto che i vari modem/router in circolazione non facevano al caso mio.
Io volevo una soluzione che mi consentisse di fare tante cose (VPN, Wi-Fi, DMZ, un piccolo server Web, ...).
Sul mercato ho trovato tante alternative valide ma nessuna che mi lasciasse peinamente soddisfatto.
Così su Ebay ho comprato un Toshiba Magnia SG30. Si tratta di un banalissimo PC di compatte dimensioni, senza monitor e tastiera ma con integrato due schede di rete ed uno switch.
Come soluzione era l'ideale, però il software che vi era montato non era più manutenuto da Toshiba e poi non era proprio quello che avevo in mente.
Come sistema operativo alternativo pensai subito a Linux, come distribuzione ad IPCop.
Unico problema e che IPCop non è fatto per essere installato su un pc senza mouse e tastiera, almeno non senza problemi. Del resto io volevo sfruttare tutte le potenzialità dell'hardware che avevo a disposizione.

Cos'è SGCop
SGCop nasce da una mia esigenza personale. In parole povere si tratta del porting di IPCop per i PC della serie Magnia SG (SG10,SG20 e SG30).

Le sostanziali differenze con IPCop sono:

- compilazione del codice ottimizzata per i686;
- supporto della console seriale (ttyS);
- supporto "grezzo" del display LCD.

Per quanto riguarda il resto, SGCop è al 100% compatibile con IPCop.

Poichè IPCop esegue codice compatibile con i sistemi i386, gli unici plug in che possono creare problemi sono quelli che installano moduli aggiuntivi nel kernel.

Purtroppo io non ho avuto molto tempo da dedicare al porting ed alcune cose non sono ancora completate.

Installare SGCop
Installare SGCop è facile come IPCop ed infatti è possibile seguire il manuale di IPCop per completare tutto il processo.

Tuttavia il processo di installazione originale prevede l'uso di una console virtuale (tty1,tty2,...) che non sul Magnia.
Poichè ho voluto lasciare la piena compatibilità con IPCop, per avviare l'installazione è necessario impartire il comando da console:


Dove il parametro console puo essere /dev/tty2 se si dispone di un monitor ed una tastiera ovvero /dev/null in caso si stia utilizzando una console seriale (si perdono però i dettagli della installazione che IPCop invia su tty2).

Tempo fa ho comprato un hard disk da mezzo tera in un centro commerciale della mia città.
Piano piano l'ho riempito di files di ogni genere: backup, posta, sorgenti, progetti, distribuzioni linux, ...

In breve tempo non ero più in grado di trovare facilmente i files che mi servivano.
Così le soluzioni al problema erano due:

- Mettere in ordine l'archivio e darsi un metodo per copiare i files
- Trovare un piccolo crowler a cui richiedere i files quando servono.

Forse non tutti sanno cos'è un crowler. In parole povere si tratta di un software che indicizza le risorse in rete e le rende disponibili ad un motore di ricerca.

Ovviamente ho optato per la seconda opzione.

Durante una delle tante presentazioni sul software alle quali assisto per lavoro, sono venuto a conoscenza di Google Mini, un motore di ricerca per le aziende mantenuto da Google.
Non si tratta di un pacchetto gratuito anche perchè viene venduto insieme all'hardware su cui "gira" il motore di ricerca.

Dopo varie ricerche sono incappato su una soluzione di IBM e Yahoo! Search.

Sto parlando di OmniFind, un crowler scritto in Java e disponibile per Windows e Linux.

Ho deciso di provarlo subito ma purtroppo il supporto per Linux è limitato alla distribuzione di Red Hat Enterprise.

Questo significa che è possibile eseguire OmniFind su altre distribuzioni ma è necessario apportare le dovute modifiche al processo di installazione.

La prima cosa da fare in assoluto è disabilitare Selinux in caso sia attivo nell'ambiente operativo altrimenti l'installazione non si concluderà correttamente. Provvederemo in un secondo momento a riabilitarlo.
Chi non avesse impostato Selinux all'avvio del SO può tranquillamente ignorare i comandi che seguono.
Fedora Core mette a disposizione un semplice modo per disabilitare temporaneamente Selinux:


Per verificare che il comando abbia sortito l'effetto desiderato, procediamo con una verifica:


Il comando precedente dovrà restituire 0.

A questo punto è utile creare un utente di sistema con il quale eseguiremo il programma (non è consigliabile eseguire il crowler con le credenziali di root anche perchè non c'è ne la necessità):


Una volta definita la password per l'utente omnifind procediamo oltre.

OmniFind utilizza una propria Java Virtual Machine, di conseguenza non è necessario installare Java sul SO. Tuttavia il crowler fa uso di librerie condivise, in particolare è necessario disporre di libstc++. Un semplice comando yum list dovrebbe essere sufficiente per fare un controllo. Per installare le librerie possiamo impartire il seguente comando:


Adesso è possibile procedere con l'installazione di OmniFind seguendo le istruzioni incluse nel manuale del software. Prima di procedere però sostituiamo l'utente omnifind all'utente root.


Il comando precedente prevede una installazione per la riga di comando. Chi volesse procedere in ambiente X può omettere il parametro -console.
Nel caso in cui l'installazione non andasse a buon fine, verificare che l'utente omnifind abbia i permessi di scrittura nella cartella prescelta per l'installazione.

Utilizzando i parametri di default, la directory di installazione dovrebbe essere: /opt/ibm/OmniFindYahooEdition, di conseguenza questa sarà la directory a cui faremo riferimento nei comandi successivi.

Qualora l'applicativo funzionasse alla fine dell'installazione, ritenetevi persone molto fortunate, nel mio caso infatti sono stati necessari altri passaggi.

Nel caso in cui l'esecuzione del programma non vada a buon fine, procediamo con alcune verifiche.
In primo luogo verifichiamo che tutte le librerie siano collegate correttamente:


L'output dovrebbe essere simile al seguente:


Nel caso in cui qualche libreria dovesse mancare, verifichiamo che selinux sia disabilitato e che libstc++ sia installato sul SO; quindi seguiamo le istruzioni riportate nel manuale per reinstallare OmniFind.

Se il servizio iptables è in uso da Linux, verifichiamo che la porta definita per contattare OmniFind sia accessibile. Di seguito le impostazioni da aggiungere al file /etc/sysconfig/iptables per abilitare i client a contattare il servizio sulla porta di default proposta dall'installazione (inserire prima del COMMIT):



Se anche in questo caso l'applicativo non parte, assicuriamoci che nel file /etc/hosts sia indicata la voce localhost:


Se il problema persiste, scrivete due righe sul problema, tenteremo insieme una soluzione.

Una volta che il servizio "parte" senza problemi, è necessario modificare le policy di selinux.
Chi avesse impostato selinux in modalità permissive può trovare tutte le modifiche da apportare dando uno sguardo ai log di sistema:



chi avesse impostato Selinux in modalità enforced dovrà invece procedere per tentativi successivi.
In pratica si tratta di abilitare l'utente omnifind alla esecuzione delle librerie java. Evidenziamo di seguito i comandi impratiti da console per una singola libreria:


Dove LIBRERIA è il nome del file inibito da Selinux.

A questo punto possiamo ripristinare selinux:


Fare partire il servizio all'avvio:
Di seguito riportiamo una possibile soluzione per chi volesse far partire il crowler all'avvio di Linux:


Il precedente comando consente di gestire Omnifind tramite chkconfig.
Per installare lo script è sufficiente impartire i seguenti comandi:


Considerazioni finali:
Secondo me OmniFind è un tool utile per le piccole aziende, almeno nella sua versione free.
Da tenere in considerazione che questa versione non gestisce la segregazione dei dati a nessun livello, di conseguenza, chi riesce a contattare il motore di ricerca, può ottenere tutti i dati indicizzati, senza discriminazioni.
E' molto comodo da usare e riesce a tracciare il contenuto di: file PDF, files Word, files Compressi e siti web interni ed esterni alla rete locale.

Per saperne di più:
OmniFind Home Page
Cos'è un crowler