Luca Sartoni » GNU/Linux

27 novembre 2007 – Linux Day

Luca Sartoni — Wed, 24 Oct 2007 23:22:39 +0000

Il logo del LinuxDay è stato realizzato da bus3

Insolente come il freddo di questi giorni e puntuale come l’arrivo di novembre ritorna in tutta la sua ubiquità il Linux Day.

Questo evento organizzato in 116 (al momento) città si propone come il principale evento dedicato a GNU/Linux durante l’anno. Tutte le associazioni di promozione del Software Libero e i LUG si organizzano per fare il loro meglio e preparare qualcosa in occasione di questa data.

Per quanto mi riguarda, sarò al Bocabarranca, meravigliosa location, che già ospitò il RomagnaCamp all’inizio di settembre ed in via del tutto straordinaria si appresta ad accogliere il popolo dei pinguini ravennati.

Per l’occasione, i soci del RavennaLUG ed io, stiamo preparando una giornata all’insegna della divulgazione e della diffusione del nostro sistema operativo preferito. Ci sarà la possibilità di installare GNU/Linux sul proprio PC, seguire qualche conferenza e chiacchierare in libertà.

Per maggiori informazioni si può visitare la pagina dedicata al LinuxDay 2007 in Italia e per avere più informazioni relativamente al LinuxDay 2007 a Ravenna, è possibile visitare la pagina del RavennaLUG.

Vi aspetto numerosi!!!

Pietro Folena su Intruders.TV parla di fair use e software libero

Luca Sartoni — Fri, 12 Oct 2007 18:43:27 +0000

Oggi, insieme a Livia ho realizzato questa intervista per la versione italiana di Intruders.TV

Buona visione

Hotspot wi-fi e software libero – parte 1

Luca Sartoni — Fri, 14 Sep 2007 11:21:31 +0000

Picture by jackaprini on Flickr

Ripropongo in questa sede, i concetti che ho avuto il piacere di esprimere durante il RomagnaCamp, parlando su un palco esterno assolato senza slide ma con tante persone ad ascoltarmi. Grazie a tutti coloro che c’erano e che mi hanno prestato attenzione.

Definire il contesto

Partiamo dall’esigenza di un ristoratore che voglia offrire connettività ai propri clienti, sia dietro compenso, sia in forma gratuita.

I problemi di un hotspot Wi-Fi

I problemi che si pongono all’esercente che voglia offrire questo genere di servizio, sono sostanzialmente due. Il primo di carattere tecnico, il secondo di carattere giuridico. La questione tecnica si preoccupa di connettere i clienti alla rete, la questione giuridica ci impone di farlo secondo le attuali norme vigenti. L’intreccio di questi due problemi configura la soluzione che ho elaborato e che al RomagnaCamp ha visto la sua prima applicazione pratica. Proprio perchè il problema di natura giuridica coinvolge anche la soluzione tecnica che andremo ad applicare, sarà il primo ad essere analizzato.

Il problema giuridico

Il legislatore ci mette di fronte ad un precetto: identificare con sicurezza tutti coloro che accedono alla nostra infrastruttura e che la utilizzano per accedere a Internet. Non ho la minima intenzione, in questa sede, di affrontare la questione etica e morale di una scelta così importante da parte della giurisprudenza italiana, pertanto mi interesserò soltanto dello stato di fatto e non di cosa io reputo “giusto”, “sbagliato” secondo le mie idee. In questo contesto “giusto” significa “non contrario al diritto”.

La profilazione degli utenti è stata introdotta dal decreto Pisanu e successivamente convertita in legge. Prevede l’attività imperativa di raccogliere le informazioni identificative di coloro che fruiranno del servizio di hotspot. Si devono raccogliere: nome, cognome, data e luogo di nascita, tipo e numero del documento di identità e una copia del medesimo. Successivamente si dovrà essere in grado di fornire un tabulato degli accessi alla rete in cui siano chiari data e ora dell’accesso e la relativa identità. Non si fa obbligo di tenere traccia delle comunicazioni svolte dagli utenti sulla rete. Oltre a non essere obbligatorio, l’attività di registrazione delle comunicazioni, in questo contesto, è severamente vietato. Si fa obbligo, inoltre, di conservare questi dati per un tempo sufficientemente lungo per consentire all’autorità giudiziaria di farne accesso in caso di indagini.

Questo trattamento di dati, pone origine ad un altro problema di ordine giuridico. Il codice per la protezione dei dati personali impone a qualunque privato, titolare di un trattamento di dati personali, una serie di regole alle quali attenersi, che talvolta possono diventare onerose in termini di tempo e di soldi. Nel caso in cui i dati trattati siano sensibili divengono necessari comportamenti piuttosto difficoltosi per chi aveva deciso di offrire un servizio ai propri clienti, fiducioso del fatto che si trattasse solamente di collegare un access point al proprio router.

I documenti di identità rivelano con certezza istituzionale una serie di informazioni sull’interessato che rientrano appunto della categoria dei dati sensibili: etnia, cittadinanza, segni particolari. A voler essere puntigliosi, anche la foto nel documento può rivelare informazioni sensibili come il colore della pelle o cicatrici, per esempio.

Come risolvere questi due problemi piuttosto spinosi

In sostanza si deve riuscire a fare una copia del documento d’identità e a conservarla senza configurare un trattamento di dati sensibili. Il sistema che ho realizzato si basa sul rendere il cliente responsabile “de facto” del proprio trattamento e nel rendere il fornitore di servizio un semplice controllore del processo di registrazione. Il flusso di registrazione e di accesso è il seguente:

il cliente richiede accesso alla rete wifi
il fornitore consente l’accesso visionando il documento ed accertandosi dell’identità del cliente
il cliente pone il proprio documento su uno scanner ad alta risoluzione
il cliente preme il tasto per avviare la scansione
il sistema stampa un foglio su cui ci sono username, password, copia del documento (per verificare che non siano stati usati trucchi nel porre il documento sullo scanner) ed informativa riguardo il trattamento dei dati personali
il fornitore controlla che la copia del documento sia leggibile
il cliente ritira il foglio appena stampato
il cliente utilizza la rete mediante login e password ricevute

Questo flusso limita enormemente i problemi perchè mantiene i dati personali e sensibili fuori dalla portata del fornitore che di fatto non esercita un trattamento pericoloso per l’integrità e la riservatezza. Si fa notare come il fornitore non mantenga copia cartacea del documento d’indentità del cliente, ma mantenga solo una scansione ad alta risoluzione all’interno del sistema informatico. Tale base dati viene conservata codificata come la legge prevede.

La soluzione tecnica

Si è realizato un sistema di autenticazione basato su GNU/Linux. Tutte le operazioni illustrate nel flusso vengono svolte automaticamente e nella loro completezza. Nei prossimi post spiegherò dettagliatamente la struttura tecnica del sistema di autenticazione.

RomagnaCamp – WDS funzionante

Luca Sartoni — Thu, 30 Aug 2007 02:07:48 +0000

Finalmente dopo ore di configurazioni, prove e bestemmie la rete layer 2 per il RomagnaCamp fa il suo sporco lavoro.
Due access point DD-WRT configurati in WDS, condividono lo stesso SSID e creano un’unica rete wireless. La cosa formidabile è la possibilità di fare roaming tra i due access point, senza perdere segnale. In pratica se si esce dalla copertura del primo access point, automaticamente il secondo prende in carico il dispositivo WiFi senza che nessuno si accorga di nulla. Questo permette di coprire vaste aree senza moltiplicare il numero di reti wireless.

Il sistema di autenticazione Radius è già operativo da giorni e domani mattina andrò personalmente ad installarlo al BocaBarranca.

La mia presentazione al RomagnaCamp sarà proprio su questo argomento: “come creare un hotspot wifi mediante software libero”.

Adesso è ora di dormire, buona notte.

FSFE Mozilla Firefox Plussy Throbber

Luca Sartoni — Tue, 03 Jul 2007 16:17:39 +0000

Questo aggeggino è un must per noi amanti del Free Software.

OpenSSL X509 howto – creare certificati a raffica -

Luca Sartoni — Tue, 03 Jul 2007 15:41:15 +0000

Picture by Cracam on DeviantArt

Molto spesso è utile creare certificati X509 per svariati servizi che si appoggiano su SSL: openvpn, Postfix+TLS, Courier SSL, openSSH, Apache+SSL.
OpenSSL ci viene incontro in questa necessità e ci risolve tutti i problemi.
I comandi di seguito riportati

Ecco alcuni semplici comandi molto utili:

Creare una Certification Authority

mkdir -p /var/CA
cd /var/CA
/usr/lib/ssl/misc/CA.sh -newca

è molto importante compilare correttamente i campi richiesti durante la creazione della CA. Successivamente la CA verrà utilizata per firmare i certificati che saranno creati. Di fondamentale importanza scegliere adeguatamente la password della CA.

Creare un nuovo certificato e firmarlo con la CA

/usr/lib/ssl/misc/CA.sh -newreq
/usr/lib/ssl/misc/CA.sh -sign

rispondendo alle domande che vengono poste, si crea un certificato X509 e lo si firma con la CA.

Creare un Package pkcs12

I file p12 (pkcs12) contengono un certificato X509, la chiave privata associata e il certificato della CA che lo ha firmato. Sono molto utili in quanto possono essere caricati su dispositivi di autenticazione come SmartCard o token USB. Inoltre possono essere importati nel repository di microsoft windows o nel security device di Mozilla Firefox.
Per creare un file p12:

openssl pkcs12 -in newcert.pem -inkey newkey.pem -certfile demoCA/cacert.pem -export -out certx509.p12

A questo punto è possibile trasferire il file certx509.p12 al client windows o al browser ed importarlo correttamente.

Decrittare la chiave privata

Se il certificato X509 che abbiamo creato, dev’essere associato ad un servizio su GNU/Linux, per esempio un webserver, potrebbe essere scomodo avere la chiave privata codificata. Questo richiede l’immissione della password ogni volta che il servizio dev’essere riavviato. Per risolvere il problema è sufficiente decodificare la chiave e salvarla in chiaro. Ovviamente si dovranno prendere tutte le accortezze necessarie alla gestione di un contenuto così importante in modalità insicura.

openssl RSA -in newkey.pem -out clearkey.pem

Compiz Fusion, il ritorno alla frontiera

Luca Sartoni — Wed, 27 Jun 2007 12:08:26 +0000

Picture by MissAchfoo on DeviantArt

Per l’ultima lezione del corso base di GNU/Linux, ho deciso di portare ai miei corsisti, una installazione di Compiz Fusion.

La settimana scorsa ho quindi installato Ubuntu sulla workstation che sto usando da mesi con una installazione di OSXProject. Utilizzo OSX da 3 anni, età del mio powerbook. Perciò nei mesi scorsi, ho trasformato il mio pc da gioco in qualcosa di più utile e ho iniziato a lavorare in dual monitor con tutta la comodità di OSX anche sulla workstation.

Linux, in versione desktop, mi ha sempre dato l’emozione della frontiera. Interfacce nuovissime e scarne, senza troppe inutilità perditempo. Fluxbox, poco altro e pedalare. Per avere un desktop comodo ho sempre speso giorni e giorni di configurazioni ardite ma devo ammettere che ne è sempre valsa la pena.

Lavorare con OSX mi piace molto e la sensazione che si prova è estremamente gratificante. Ci si sente sempre in prima classe, ed il viaggio è comodo e senza grosse sorprese.

Ma l’installazione di Compiz Fusion ha risvegliato la mia voglia di frontiera. Il far west e la sensazione di essere pionieri. Le possibilità che offre sono straordinarie e la configurazione è una passeggiata. Finestre morbide e sinuose, multidesktop e transizioni rendono l’esperienza veramente piacevole.

Windows Vista al confronto fa proprio ridere.

Provare per credere.

Nicola Mattina & Friends #2

Luca Sartoni — Mon, 18 Jun 2007 14:31:09 +0000

Direttamente dal blog di Nicola Mattina

Con me, Alessio Jacona, Frieda Brioschi, Roberto Galoppini e, in collegamento telefonico, Stefano Epifani.

Festival dell’innovazione 08/06/2007

Luca Sartoni — Fri, 08 Jun 2007 23:42:27 +0000

Questa sera Richard Stallman e Bruce Perens hanno affrontato argomenti molto interessanti, in presenza di un vasto pubblico proveniente dal settore sociale e associazionistico.

Il video dell’evento che ho trasmesso in streaming.

[Live Blogging] Italian bloggers meet Bruce Perens

Luca Sartoni — Fri, 08 Jun 2007 07:11:07 +0000

This morning, at 10 o’clock at Via dei Villini in Rome, some Italian bloggers are going to meet Bruce Perens for an informal talk about promoting Open Source in our country.
I’ll try to write about the meeting, during the happening, in my first bilingual post.

Questa mattina, alle ore 10, avrà luogo un incontro tra alcuni blogger italiani e Bruce Perens, per discutee informalmente di come promuovere il software Open Source nel nostro paese.
Proverò a scrivere durante l’incontro, in questo mio primo post bilingue.

Software Libero e Open Source a Roma

Luca Sartoni — Wed, 06 Jun 2007 13:50:51 +0000

In occasione del Festival dell’Innovazione a Roma, saranno presenti Richard Stallman e Bruce Perens.
Io parteciperò, venerdì 8 giugno 2007, all’incontro con Bruce Perens organizzato da Nicola Mattina e Roberto Galoppini.
Inoltre presenzierò le due conferenze che si terranno all’Auditorium Ara Pacis:

Venerdì 8 giugno 2007: Il software libero tra etica e impresa – Sfide aperte e casi di successo
Sabato 9 giugno 2007: Il software open source commerciale

Colgo l’occasione per segnalare un documento che avevo preparato lo scorso inverno per illustrare la differenza tra il software libero e quello open source, da un punto di vista del diritto d’autore. Questo documento è stato presentato in aula durante le lezioni di “Diritto di Internet” del corso “Scienze di Internet” dell’Università di Bologna.

Chi ha incastrato le Creative Commons?

Luca Sartoni — Fri, 04 May 2007 18:01:19 +0000

Picture by slightly-misplaced on DeviantArt

“Il Dottor Jose Luis, che è titolare di un bar chiamato Direxxion000, è stato sorpreso nell’atto di diffondere musica all’interno del suo locale dagli agenti della Sociedad General de Autores y Editores (SGAE), la SIAE spagnola.

Il Dottor Jose Luis ha tentato di difendersi dall’accusa di violazione dei diritti degli autori mostrando la licenza Creative Commons che accompagnava i brani da lui diffusi. Nonostante questo, la SGAE lo ha ugualmente trascinato in giudizio ed il tribunale gli ha dato torto, ingiungendogli il pagamento delle sanzioni per la violazione del diritto d’autore e accollandogli le spese processuali… ….”

Questo è l’inizio dell’avvincente storia che Alessandro Bottoni, racconterà nella sua presentazione dal titolo: “Chi ha incastrato le Creative Commons?”.

Un nuovo appuntamento per la rassegna “Scaricare da internet, gratis” a cura dell’associazione RavennaLUG.

Chi ha incastrato le Creative Commons?

di Alessandro Bottoni

Martedi 8 Maggio 2007 ore 21.30

c/o

Hotel Columbia

Viale Italia 70
48010 Marina Romea(RA)
http://www.columbiahotel.it

Live Streaming dalle ore 21.30

http://www.lucasartoni.com/streaming
Sarà possibile interagire con il relatore attraverso i canali di Instant Messaging e Live Chat.

Partecipate numerosi!!!

Streaming Twitter @ RavennaLUG

Luca Sartoni — Tue, 17 Apr 2007 17:59:07 +0000

OpenCamp @ Roma – Come ve lo racconta un informatico

Luca Sartoni — Mon, 16 Apr 2007 18:24:14 +0000

Preparativi

Nella stazione di Ravenna non è presente la colonnina self service per ritirare i biglietti Eurostar e nonostante l’opzione di emissione ticketless offerta da Trenitalia, mediante la quale è sufficiente stampare un codice e ricevere un sms, ho deciso di andare personalmente in stazione ad acquistare i biglietti per Roma.
La biglietteria per l’emissione Eurostar contava 5 (cinque) persone in fila prima di me alle ore 19.10 di venerdì 13 aprile. Il mio biglietto è stato emesso alle ore 20.15. Assurdo ma vero. 65 minuti di attesa per risolvere i problemi di pianificazione viaggio di 5 persone. La prima signora ci ha messo 35 (TRENTACINQUE) minuti per ottenere la propria felicità di viaggiatrice stampata su un supporto di cartoncino. Ipotizzo che dovesse raggiungere la terza luna di Giove mediante Intercity…

Viaggio di andata

Per quanto mi riguarda, sabato 14 aprile è iniziato ad un orario insolito: le 4 di mattina. Un’ora prima di quando di solito vado a dormire. L’arrabbiatura con Trenitalia, derivante dalla serata precedente, era svanita nelle poche ore di sonno che mi ero concesso. Dopo aver raccolto le minime facoltà mentali disponibili a quell’assurdo orario ho preso il treno delle 5.05 per Bologna Centrale per poi raggiungere Roma mediante Eurostar.

Il viaggio è stato tranquillo e perfettamente in orario.
Giunto nella capitale ho ricevuto un SMS di benvenuto e una stretta di mano inattesa ma molto apprezzata.

Le “gugolmappe” sul mio N800 hanno guidato me e Feba da Stazione Termini sino alla sede dell’OpenCamp senza particolari problemi.

OpenCamp – prima parte

Mattinata ritardataria ma ricca di incontri interessanti. Robin Good microfonodotato mi ha accolto all’ingresso e per tutta la giornata ha trasmesso l’evento in streaming. Mi ha persino trascinato in un improbabile siparietto molto divertente.

Con estrmo piacere ho avuto modo di conoscere Chiccodisale, mio grande twitterfriends e abituale commentatore dei miei post. Questo incontro è stato davvero gradito.

Subito ho notato come l’affluenza fosse più esigua di quanto mi aspettassi. Questo dettaglio mi avrebbe perseguitato per tutta la giornata facendomi crescere una forte delusione verso una parte del mondo open e free, che adora starsene alla larga dagli eventi pubblici per poi lamentarsi della scarsa visibilità che ottiene.

OpenCamp – pranzo

Il pranzo targato San Lorenzo ha rigenerato tutti e proprio durante questa parentesi, ho avuto modo di incontrare Stefano Epifani e Nicola Mattina. Devo dire che è sempre un piacere ritrovare volti conosciuti a volte solo sul web.

OpenCamp – seconda parte

Anche il pomeriggio è stato connotato da una scarsissima affluenza da parte del popolo free e open.
Al contrario dell’altra volta, l’intervento di Robin Good mi ha visto come suo grande sostenitore.

Non potevo che dare ragione al suo messaggio: chi è vicino alle idee di Free Software e OpenSource deve iniziare a guardarsi intorno e darsi da fare al di fuori del contesto del software. Iniziare a diffondere questo genere di idee verso coloro che potrebbero apprezzare ma che non vivono lo stesso genere di esperienze.

Dopo aver salutato vari amici, è ripresa la strada del ritorno.

Viaggio di ritorno

Il viaggio di ritorno è stato molto rapido perchè la stanchezza iniziava a salire inesorabile. Le tre ore di Eurostar sono passate come un sospiro.
Molto meno piacevole è stato il treno regionale Bologna-Ravenna delle 22.08, popolato di teenager schiamazzanti.

Durante la breve sosta a Bologna ho avuto modo di salutare Svaroschi, seppur per pochi minuti.

Alle 23.30, stranamente puntuale ero a casa, con mille cose in testa alle quali pensare e a cui dare forma. Ovviamente nei prossimi giorni, con la dovuta calma, sempre su questo blog. Stay Tuned!!!

Durante questo racconto ho volontariamente omesso una serie di considerazioni di opinione e di merito e come al solito non sono sceso nel dettaglio delle presentazioni alle quali ho partecipato. Prossimamente affronterò le questioni più importanti ma solo dopo qualche giorno di assimilazione e ragionamento.

Video dall’OpenCamp

Luca Sartoni — Sun, 15 Apr 2007 23:18:56 +0000

Domani raccoglierò le idee necessaria alla redazione di un post riguardo all’OpenCamp.
Per il momento vi segnalo questo video realizzato da Robin Good che mi riguarda.
Qui potete trovare molti altri video interessanti sulla giornata.

OpenCamp @ Rome

Luca Sartoni — Fri, 13 Apr 2007 19:02:04 +0000

Sabato 14 Aprile 2007 – OpenCamp a Roma.
Partirò alle 5.05 da Ravenna e tornerò alle 23.30, sempre che Trenitalia non mi giochi brutti scherzi.

Sarò felicissimo di conoscere tutti i partecipanti e non mancherà di certo l’occasione di perdersi in conversazioni interessanti.

Ci vediamo a Roma!!!

14 aprile 2007 – Roma – OpenCamp

Luca Sartoni — Fri, 06 Apr 2007 10:08:50 +0000

Barcamp dedicato al Software Libero e all’OpenSource.

Non ci sono così tanti iscritti come ai barcamp meno specifici ma il prestigio dei partecipanti sin ora confermati mi impone di andare a Roma per questa occasione.

Scaricare Gratis – Presentazione online

Luca Sartoni — Tue, 03 Apr 2007 15:00:23 +0000

Questa è la presentazione che accompagnerà il mio intervento di questa sera.

La si può scaricare anche in ODP zippato.
scaricareodp.zip

OpenVPN X509 – Windows XP vs Linux

Luca Sartoni — Mon, 02 Apr 2007 19:30:17 +0000

In questo howto realizzerò una connessione OpenVpn tra un sistema GNU/Linux debian based e un client Windows XP, mediante certificati X509.

Preparazione del server

installazione di openvpn mediante apt

# apt-get install openvpn # mkdir -p /etc/openvpn/vpn1/certs

creazione dei certificati mediante OpenSSL

creazione della CA # /usr/lib/ssl/misc/CA.sh -newca (assegnamo le caratteristiche della ca)

abbiamo la dir demoCA che contiene la nostra Certification Authority

# /usr/lib/ssl/misc/CA.sh -newreq (richiediamo il primo certificato) # /usr/lib/ssl/misc/CA.sh -sign (e lo firmiamo)

a questo punto abbiamo due file:

newreq.pem che contiene la richiesta di certificato e la chiave privata criptata associata a tale certificato.
newcert.pem che il certificato x509 firmato dalla CA

decrittiamo la chiave privaa

# openssl rsa -in newreq.pem -out vpnserver.key

e rinominiamo il file di cerficato per chiarezza

# mv newcert.pem vpnserver.pem

adesso abbiamo

vpnserver.pem che contiene il certificato x509 del vpnserver
vpnserver.key che contiene la chiave privata IN CHIARO del vpnserver

spostiamo i certificati nella loro nuova casa

# mv vpnserver.pem /etc/openvpn/vpn1/certs # mv vpnserver.key /etc/openvpn/vpn1/certs # chmod 400 /etc/openvpn/vpn1/certs/vpnserver.key (MOLTO IMPORTANTE)

e ci mettiamo anche il certificato della CA

# cp demoCA/cacert.pem /etc/openvpn/vpn1/certs

creiamo il file di definizione Diffie-Hellman direttamente al suo posto

# openssl dhparm -out /etc/openvpn/vpn1/certs/dh1024.pem 1024

se possediamo un file di revoche lo copiamo nella dir dei certificati

# cp crl.pem /etc/openvpn/vpn1/certs

a questo punto non ci resta che creare il file di configurazione per il server

# vi /etc/openvpn/vpn1/local.conf
##### local.conf server ###### # la porta da utilizzare port 1194 # il protocollo di trasporto proto udp # il device tun da utilizzare dev tun # il certificato della CA ca /etc/openvpn/vpn1/certs/cacert.pem # il certificato del server OpenVPN cert /etc/openvpn/vpn1/certs/vpnserver.pem # la chiave privata del certificato key /etc/openvpn/vpn1/certs/vpnserver.key # il certificato di definizione Diffie-Hellman dh /etc/openvpn/vpn1/certs/dh1024.pem # eventuale CRL (certificate revocation list) crl-verify /etc/openvpn/vpn1/certs/crl.pem # subnet da utilizzare per i client # N.B. quando si sceglie questa subnet, tenere conto che lo spazio di # indirizzamento deve essere quadruplo rispetto al numero di client # in quanto verra' utilizzata una rete /30 per ogni client collegato # es. una rete di classe C e' adatta per un max di 64 client server 192.168.100.0 255.255.255.0 # il file che contiene il db degli ip assegnati quando OpenVPN viene stoppato # intervenedo su questo file si possono assegnare gli ip in base al certificato che viene presentato # dal client ifconfig-pool-persist /etc/openvpn/vpn1/ipp.txt # informazioni di keepalive del link vpn keepalive 10 120 # compressione del trasporto comp-lzo # persistenza di chiavi e tunnel persist-key persist-tun # logfile status /etc/openvpn/vpn1/openvpn-status.log # livello di verbosity del log verb 3 #### end local.con vpnserver ######

realizziamo un certificato utente

# /usr/lib/ssl/misc/CA.sh -newreq # /usr/lib/ssl/misc/CA.sh -sign # openssl pkcs12 -in newcert.pem -inkey newreq.pem -certfile demoCA/cacert.pem -export -out primoclient.p12

ci vengono chieste 2 password: la prima serve a decrittare la chiave privata (la password che abbiamo impostato15 secondi fa) la seconda risulta essere MOLTO importante in quanto serve a crittare nuovamente la private key a a creare il pacchetto PKCS12. Questo formato e’ lo standard di distribuzione dei certificati+chiavi+certificatoCA. Al client dovremo consegnare il file p12 e la password di utilizzo.

consegnamo il file p12 al client.
purtroppo siamo costretti a consegnare anche il file cacert.pem nonostante sia già contenuto nel p12
Questa operazione diminuisce il livello di eleganza della nostra soluzione.

Configurazione client

installiamo openvpn su un client windows xp prelevando il windows installer dal sito http://www.openvpn.net
mettiamo il file p12 che ci e’ stato consegnato nel supporto che preferiamo (smart card o importazione nel repository di windows).
mettiamo il file cacert.pem in una directory. Per esempio c:/client/cacert.pem

passiamo a openvpn un file di configurazione come questo:

#### local.conf client### # questo un client client # che usa il device tun dev tun # mediante il protocollo udp proto udp # si collega al server a questo indirizzo remote xxx.xxx.xxx.xxx # non effettua il bind nobind # definiamo la persistenza persist-key persist-tun # il certificato della CA ca c:/client/cacert.pem # usiamo il gestore di certificati di win per cercare ed utilizzare il certificato che abbia all'interno del subject un campo con questo valore. Se abbiamo messo il certificato in una smart card sara' condizione necessaria e sufficiente inserire la smart card al momento di avviare il client OpenVPN. cryptoapicert \"SUBJ:mario rossi\" # compressione del trasporto comp-lzo # verbosity del log verb 3

a questo punto si devono definire le rotte IP all’interno del tunnel e il gioco è fatto.

Scaricare da Internet, gratis (si può)

Luca Sartoni — Mon, 02 Apr 2007 19:22:47 +0000

Martedi 3 Aprile 2007 alle ore 21 si svolgerà la prima conferenza pubblica della stagione primaverile del RavennaLUG.

Il titolo della prima serata, che darà il nome alla rassegna, è “Scaricare da Internet, gratis”.

Avrò l’onore e l’onere di essere il relatore di questa conferenza che tratterà temi importanti come la neutralità della rete, il diritto d’autore, le licenze libere, Creative Commons e cittadinanza digitale.

Vi invito a partecipare, se vi trovate in zona.

La sede di questo evento è: Hotel Columbia