[[File:IMAG0464.small.jpg|thumb|right|Samsung CLP-325]]
== Utilizzo su Linux ==
Contrariamente ad altre stampanti laser Samsung, non bisogna utilizzare il driver SpliX: la stampante viene effettivamente riconosciuta da CUPS, ma produce solo errori.

Il driver corretto da utilizzare è '''foo2qpdl''', a seconda della distribuzione il nome del pacchetto può cambiare, su Arch Linux per esempio il pacchetto si chiama <code>foo2zjs</code>.

Per ulteriori informazioni sul driver e sul suo utilizzo linux: http://foo2qpdl.rkkda.com/

== Manutenzione del tamburo OPC ==
=== Estrazione del tamburo ===
Per estrarre il tamburo bisogna procedere nel seguente modo: [[File:IMAG0467.small.jpg|thumb|right]]
# Aprire lo sportello frontale
# Togliere tutti i toner tirando le levette ai lati [appoggiare i toner su della carta perché alle volte perdono della polvere di inchiostro]
# Rimuovere il sostegno toner laterale a sinistra
# Estrarre il tamburo agendo sulla maniglia incavata

'''Esporre il tamburo alla luce il meno possibile''': il materiale di cui è composto è fotosensibile e si degrada facilmente con la luce.
=== Manutenzione del tamburo ===
Anche se c'è dell'inchiostro residuo sulla superficie non c'è da preoccuparsi perché viene pulito automaticamente durante la stampa, se proprio dovesse darvi fastidio potete pulire '''a secco''' con della carta. Questa operazione è potenzialmente dannosa per il drum ed in generale non è consigliata.

Si può capire lo stato del tamburo oservando una stampa di prova: se il tamburo sta esaurendo la sua vita le stampe appariranno generalmente sbiadite, se invece è sporco o danneggiato appariranno righe scure sulla pagina.

== Reset del contatore stampe del drum (solo CLP-325) ==
Il drum ha sul lato destro un blocchetto di plastica estraibile con due contatti metallici. All'interno di quel blocchetto c'è un semplice circuito composto dal parallelo di una resistenza da 100kΩ e da un '''fuse-resistor''' da 56Ω (entrambe da 0.25W).

100kΩ
+----\/\/\/\/\/-----+
----| |----
+----/\/\/\/\/\-----+
56Ω

La stampante ad ogni accensione misura la resistenza ai capi del circuito:
* Se è alta (~100KΩ) allora il drum non è nuovo, e tutto procede regolarmente.
* Se è bassa (~56Ω) allora il drum è nuovo
** Il contatore delle pagine viene azzerato
** Il fuse-resistor viene fatto bruciare aumentando la corrente oltre il suo valore di rottura

Procedura passo-passo per il reset '''con resistenze normali''' (non conoscendo il valore di corrente oltre la quale salta il fusibile):
# Smontare il drum ed estrarre la parte con il circuito, facendo leva con un cacciavite dall'interno
# Identificare le due resistenze con il codice colore (nel dubbio possono essere cambiate entrambe)
#* Verde, Blu, Nero, Oro => 56Ω
#* Marrone, Nero, Giallo, Oro => 100kΩ
# Sostituire la vecchia resistenza da 56Ω con quella nuova
# Rimontare il drum e accendere la stampante. A questo punto la resistenza da 56Ω, non essendo un fusibile, inizierà a scaldarsi. Attendere che la stampante sia operativa con LED verde fisso, dopodiché spegnere immediatamente.
# Rimuovere nuovamente il circuito dal drum e togliere la resistenza da 56Ω facendo attenzione perché sarà calda.
# Rimontare il drum con solo la resistenza da 100kΩ
<gallery>
file:IMAG0469.small.jpg|Visione laterale del drum
file:IMAG0471.small.jpg|Circuito di riconoscimento del drum
</gallery>
== Reset del contatore stampe del drum (solo CLP-365) ==
Il procedimento per CLP-365 è logicamente identico a quello della 325, tuttavia ci sono alcune differenze:
* Il blocco porta-resistenze si trova frontalmente sul tamburo, quindi non è necessario smontare tutto
* Il circuito è composto solo da una fuse-resistor da 100kΩ da 0.125W

2013-12-27T16:21:51Z

Chiromante: Aggiunte alcune immagini

[[File:IMAG0464.small.jpg|thumb|right|Samsung CLP-325]]
== Utilizzo su Linux ==
Contrariamente ad altre stampanti laser Samsung, non bisogna utilizzare il driver SpliX: la stampante viene effettivamente riconosciuta da CUPS, ma produce solo errori.

Il driver corretto da utilizzare è '''foo2qpdl''', a seconda della distribuzione il nome del pacchetto può cambiare, su Arch Linux per esempio il pacchetto si chiama <code>foo2zjs</code>.

Per ulteriori informazioni sul driver e sul suo utilizzo linux: http://foo2qpdl.rkkda.com/

== Manutenzione del tamburo OPC ==
=== Estrazione del tamburo ===
Per estrarre il tamburo bisogna procedere nel seguente modo: [[File:IMAG0467.small.jpg|thumb|right]]
# Aprire lo sportello frontale
# Togliere tutti i toner tirando le levette ai lati [appoggiare i toner su della carta perché alle volte perdono della polvere di inchiostro]
# Rimuovere il sostegno toner laterale a sinistra
# Estrarre il tamburo agendo sulla maniglia incavata

'''Esporre il tamburo alla luce il meno possibile''': il materiale di cui è composto è fotosensibile e si degrada facilmente con la luce.
=== Manutenzione del tamburo ===
Anche se c'è dell'inchiostro residuo sulla superficie non c'è da preoccuparsi perché viene pulito automaticamente durante la stampa, se proprio dovesse darvi fastidio potete pulire '''a secco''' con della carta. Questa operazione è potenzialmente dannosa per il drum ed in generale non è consigliata.

Si può capire lo stato del tamburo oservando una stampa di prova: se il tamburo sta esaurendo la sua vita le stampe appariranno generalmente sbiadite, se invece è sporco o danneggiato appariranno righe scure sulla pagina.

== Reset del contatore stampe del drum ==
Il drum ha sul lato destro un blocchetto di plastica estraibile con due contatti metallici. All'interno di quel blocchetto c'è un semplice circuito composto dal parallelo di una resistenza da 100kΩ e da un '''fuse-resistor''' da 56Ω (entrambe da 0.25W).

100kΩ
+----\/\/\/\/\/-----+
----| |----
+----/\/\/\/\/\-----+
56Ω

La stampante ad ogni accensione misura la resistenza ai capi del circuito:
* Se è alta (~100KΩ) allora il drum non è nuovo, e tutto procede regolarmente.
* Se è bassa (~56Ω) allora il drum è nuovo
** Il contatore delle pagine viene azzerato
** Il fuse-resistor viene fatto bruciare aumentando la corrente oltre il suo valore di rottura

Procedura passo-passo per il reset '''con resistenze normali''' (non conoscendo il valore di corrente oltre la quale salta il fusibile):
# Smontare il drum ed estrarre la parte con il circuito, facendo leva con un cacciavite dall'interno
# Identificare le due resistenze con il codice colore (nel dubbio possono essere cambiate entrambe)
#* Verde, Blu, Nero, Oro => 56Ω
#* Marrone, Nero, Giallo, Oro => 100kΩ
# Sostituire la vecchia resistenza da 56Ω con quella nuova
# Rimontare il drum e accendere la stampante. A questo punto la resistenza da 56Ω, non essendo un fusibile, inizierà a scaldarsi. Attendere che la stampante sia operativa con LED verde fisso, dopodiché spegnere immediatamente.
# Rimuovere nuovamente il circuito dal drum e togliere la resistenza da 56Ω facendo attenzione perché sarà calda.
# Rimontare il drum con solo la resistenza da 100kΩ

[[file:IMAG0469.small.jpg|thumb | Visione laterale del drum]][[IMAG0471.small.jpg|thumb| Circuito di riconoscimento del drum]]

File:IMAG0467.small.jpg

2013-12-27T16:14:19Z

Chiromante: Chiromante ha caricato una nuova versione di "File:IMAG0467.small.jpg"

Drum inserito

File:IMAG0471.small.jpg

2013-12-27T15:28:28Z

Chiromante:

File:IMAG0469.small.jpg

2013-12-27T15:25:24Z

Chiromante: Contatti elettrici sul drum

Contatti elettrici sul drum

File:IMAG0468.small.jpg

2013-12-27T15:24:33Z

Chiromante: Maniglia del drum

Maniglia del drum

File:IMAG0467.small.jpg

2013-12-27T15:24:19Z

Chiromante: Drum inserito

Drum inserito

File:IMAG0465.small.jpg

2013-12-18T16:07:33Z

Chiromante: Riparazione CLP-325

Riparazione CLP-325

File:IMAG0466.small.jpg

2013-12-18T16:05:57Z

Chiromante: Riparazione CLP-325

Riparazione CLP-325

File:IMAG0464.small.jpg

2013-12-18T16:03:04Z

Chiromante: Riparazione CLP-325

Riparazione CLP-325

File:CLP-325.jpg

2013-12-16T20:37:10Z

Chiromante: Immagine frontale della CLP-325

Immagine frontale della CLP-325

Samsung CLP-325/365

2013-12-16T20:29:57Z

Chiromante: Prima versione della pagina

== Utilizzo su Linux ==
Contrariamente ad altre stampanti laser Samsung, non bisogna utilizzare il driver SpliX: la stampante viene effettivamente riconosciuta da CUPS, ma produce solo errori.

Il driver corretto da utilizzare è '''foo2qpdl''', a seconda della distribuzione il nome del pacchetto può cambiare, su Arch Linux per esempio il pacchetto si chiama <code>foo2zjs</code>.

Per ulteriori informazioni sul driver e sul suo utilizzo linux: http://foo2qpdl.rkkda.com/

== Manutenzione del tamburo OPC ==
=== Estrazione del tamburo ===
Per estrarre il tamburo bisogna procedere nel seguente modo:
# Aprire lo sportello frontale
# Togliere tutti i toner tirando le levette ai lati [appoggiare i toner su della carta perché alle volte perdono della polvere di inchiostro]
# Rimuovere il sostegno toner laterale a sinistra
# Estrarre il tamburo agendo sulla maniglia incavata

'''Esporre il tamburo alla luce il meno possibile''': il materiale di cui è composto è fotosensibile e si degrada facilmente con la luce.
=== Manutenzione del tamburo ===
Anche se c'è dell'inchiostro residuo sulla superficie non c'è da preoccuparsi perché viene pulito automaticamente durante la stampa, se proprio dovesse darvi fastidio potete pulire '''a secco''' con della carta. Questa operazione è potenzialmente dannosa per il drum ed in generale non è consigliata.

Si può capire lo stato del tamburo oservando una stampa di prova: se il tamburo sta esaurendo la sua vita le stampe appariranno generalmente sbiadite, se invece è sporco o danneggiato appariranno righe scure sulla pagina.

== Reset del contatore stampe del drum ==
Il drum ha sul lato destro un blocchetto di plastica estraibile con due contatti metallici. All'interno di quel blocchetto c'è un semplice circuito composto dal parallelo di una resistenza da 100kΩ e da un '''fuse-resistor''' da 56Ω (entrambe da 0.25W).

100kΩ
+----\/\/\/\/\/-----+
----| |----
+----/\/\/\/\/\-----+
56Ω

La stampante ad ogni accensione misura la resistenza ai capi del circuito:
* Se è alta (~100KΩ) allora il drum non è nuovo, e tutto procede regolarmente.
* Se è bassa (~56Ω) allora il drum è nuovo
** Il contatore delle pagine viene azzerato
** Il fuse-resistor viene fatto bruciare aumentando la corrente oltre il suo valore di rottura

Procedura passo-passo per il reset '''con resistenze normali''' (non conoscendo il valore di corrente oltre la quale salta il fusibile):
# Smontare il drum ed estrarre la parte con il circuito, facendo leva con un cacciavite dall'interno
# Identificare le due resistenze con il codice colore (nel dubbio possono essere cambiate entrambe)
#* Verde, Blu, Nero, Oro => 56Ω
#* Marrone, Nero, Giallo, Oro => 100kΩ
# Sostituire la vecchia resistenza da 56Ω con quella nuova
# Rimontare il drum e accendere la stampante. A questo punto la resistenza da 56Ω, non essendo un fusibile, inizierà a scaldarsi. Attendere che la stampante sia operativa con LED verde fisso, dopodiché spegnere immediatamente.
# Rimuovere nuovamente il circuito dal drum e togliere la resistenza da 56Ω facendo attenzione perché sarà calda.
# Rimontare il drum con solo la resistenza da 100kΩ

VPN

2013-09-28T13:31:32Z

Chiromante: ehm... la chiave è ancora legata al nome eigenserver101

Se si è solo curiosi di sperimentare i servizi interni alla nostra rete senza ampliarla con una antenna possibile collegarsi tramite una VPN ad uno dei nostri server.
Per farlo è necessario usare [http://www.tinc-vpn.org/tinc] ed avere la fiducia del nostro maintainer diretta o tramite qualcuno che garantisca per voi.

La persona di riferimento per TINC & VPN è Antonio Iudicello.
Questa guida è basata (anzi, '''copiaincollata''' e modificata) sulla [http://wiki.ninux.org/TincVPNItaliano guida TINC di Ninux] che copre la configurazione su sistemi Linux e Mac.
= Connettersi alla Rete EigenNet via VPN con TINC =
A seguire verrà illustrata passo passo la procedura per poter configurare i propri sistemi per la connessione [http://it.wikipedia.org/wiki/Virtual_Private_Network VPN]
== Guida per i sistemi Linux ==
Aprire il terminale e seguire le procedure qui indicate:
1) Installare l'ultima versione di [http://tinc-vpn.org/ tinc]
sudo apt-get install tinc
'''__Nota:__''' Assicurarsi che la versione installata sia almeno la 1.0.13
2) Creare la cartella EigenNet per tinc
sudo mkdir /etc/tinc/eigennet
3) Creare il file di configurazione
sudo gedit /etc/tinc/eigennet/tinc.conf
Una volta aperto gedit, inserire il testo a seguire:
Name = yournickname
ConnectTo = eigenserver101
Mode = switch
è necessario inserire un nickname univoco.
''zefiro'' è il nostro Server HUB e ''Mode = switch'' è necessario perchè tinc opererà con una interfaccia [http://it.wikipedia.org/wiki/Network_tap TAP], necessari per eseguire su di esso [https://en.wikipedia.org/wiki/B.A.T.M.A.N. batman-adv].

4) Creare la cartella host
sudo mkdir /etc/tinc/eigennet/hosts/
5) Generare il Keypair
sudo tincd -n eigennet -K
per maggiori approfondimenti, consultare la pagina riguardo alla [http://it.wikipedia.org/wiki/Crittografia_asimmetrica Crittografia Asimmetrica]

6) Creare il file ''eigenserver101''
sudo gedit /etc/tinc/eigennet/hosts/eigenserver101
Questo file deve contenere sia l'indirizzo che la chiave pubblica del Server indicati a seguire:
Address = zefiro.eigenlab.org
-----BEGIN RSA PUBLIC KEY-----
MIIBCgKCAQEA1CogVrQqod0CcdIE0jnlD1lF6NC4s9YxGZx+5Sh5TIY+7yTxAUFK
9IFsGHo70eROrrNbrpDERhi3ZSxmZHO1MzEUXDoxBNfaZ4EqgKhhT3xqnfZMAFpB
1/O7EZ657a7gmAPZx1o2TwgGW0bGqhaypdYPASbtEKtc1K2KW1cH/iL0PLi6tSKr
6pw2fJT9FolnXvEgm2oy0o/dgQwBu5suPpA00iA7xt66c+rhe8yZsVtsRSvfxavO
Qjn2rbGtVV69uYqg6w8Df5rGubKCEnqVJhHvdwVN92qzpWExsQGbuEQYdGRan4OV
NFHt/Zmsu/8x3roa/8Vna7w6PP4CltarUwIDAQAB
-----END RSA PUBLIC KEY-----

Per ora non abbiamo un server secondario per avere un link di backup.

7) pubblicazione del proprio IP
Consultare la pagina della [http://wiki.ninux.org/GestioneIndirizzi#Tabella_IP_Classe_A_10.2BAC8-8 gestione degli indirizzi sul wiki di Ninux] e scegliere un indirizzo IP entro il range 178.175.0.'''201~254'''. Controllare bene che l'indirizzo scelto non sia già assegnato, quindi modificare la pagina e pubblicare tale IP insieme ai propri dati di afferenza.
__Nota:__ Sarebbe preferibile [http://wiki.ninux.org/?action=newaccount iscriversi] al Wiki di Ninux.
8) Creare il file ''tinc-up''
sudo gedit /etc/tinc/eigennet/tinc-up
e inserire il seguente script:
ip link set dev eigennet up
ip a a dev eigennet TUOIPSCELTO/24 broadcast 172.18.0.255
#Aggiusta il MTU cioè la dimensione massima dei pacchetti
ip link set mtu 1350 dev eigennet
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
'''__Nota bene__''' sostituire '''''TUOIPSCELTO''''' con l'indirizzo IP scelto al punto 7.
Abilitare i permessi di esecuzione al file ''tinc-up''
sudo chmod +x /etc/tinc/eigennet/tinc-up
9) Invio della richiesta di abilitazione
Inviare un e-mail ad Antonio Iudicello ax89.box@gmail.com (per essere sicuri di non sbagliare indirizzo mail cercare la sua chiave PGP e controllare la catena di fiducia delle firme) con i seguenti dati:
* Nickname (scelto al punto 3)
* Indirizzo IP scelto
* La chiave '''pubblica''' generata - attraverso la quale potremo abilitarti al Server VPN.
Dato che non vorremmo fare account a George W Bush sotto mentite spoglie è richiesto che questa mail sia firmata con [[PGP]] con una catena di fiducia decente dal maintainer fino a voi oppure che gliela confermiate di persona o via telefono.
Dopo aver ricevuto la notifica che la chiave pubblica è stata autorizzata è possibile provare a connettersi con il seguente comando:
tincd -n eigennet
Se tutto funziona è possibile fare un [http://it.wikipedia.org/wiki/Ping ping] all'indirizzo 10.175.0.101 e 10.175.0.1
Ora bisognerà configurare [http://it.wikipedia.org/wiki/OLSR OLSR] per utilizzare l'interfaccia "eigennet".
'''Note importanti per la configurazione del protocollo OLSR'''
FONDAMENTALE:
* Utilizzare la versione OLSR 0.6.1
* Inserire un Link Quality Multiplier nel file di configurazione dell'interfaccia di OLSR ''olsrd.conf''. Somiglierà a quanto segue:
Interface "eigennet"
LinkQualityMult default 0.2
}

Discussione:VPN

2013-09-26T18:01:47Z

Chiromante:

Qualcuno può verificare i punti dal 7 in poi?

--[[Utente:Chiromante|Chiromante]] ([[Discussioni utente:Chiromante|discussioni]]) 18:01, 26 set 2013 (UTC)

VPN

2013-09-26T18:01:22Z

Chiromante: cambiato hostname del server vpn.

Se si è solo curiosi di sperimentare i servizi interni alla nostra rete senza ampliarla con una antenna possibile collegarsi tramite una VPN ad uno dei nostri server.
Per farlo è necessario usare [http://www.tinc-vpn.org/tinc] ed avere la fiducia del nostro maintainer diretta o tramite qualcuno che garantisca per voi.

La persona di riferimento per TINC & VPN è Antonio Iudicello.
Questa guida è basata (anzi, '''copiaincollata''' e modificata) sulla [http://wiki.ninux.org/TincVPNItaliano guida TINC di Ninux] che copre la configurazione su sistemi Linux e Mac.
= Connettersi alla Rete EigenNet via VPN con TINC =
A seguire verrà illustrata passo passo la procedura per poter configurare i propri sistemi per la connessione [http://it.wikipedia.org/wiki/Virtual_Private_Network VPN]
== Guida per i sistemi Linux ==
Aprire il terminale e seguire le procedure qui indicate:
1) Installare l'ultima versione di [http://tinc-vpn.org/ tinc]
sudo apt-get install tinc
'''__Nota:__''' Assicurarsi che la versione installata sia almeno la 1.0.13
2) Creare la cartella EigenNet per tinc
sudo mkdir /etc/tinc/eigennet
3) Creare il file di configurazione
sudo gedit /etc/tinc/eigennet/tinc.conf
Una volta aperto gedit, inserire il testo a seguire:
Name = yournickname
ConnectTo = zefiro
Mode = switch
è necessario inserire un nickname univoco.
''zefiro'' è il nostro Server HUB e ''Mode = switch'' è necessario perchè tinc opererà con una interfaccia [http://it.wikipedia.org/wiki/Network_tap TAP], necessari per eseguire su di esso [https://en.wikipedia.org/wiki/B.A.T.M.A.N. batman-adv].

4) Creare la cartella host
sudo mkdir /etc/tinc/eigennet/hosts/
5) Generare il Keypair
sudo tincd -n eigennet -K
per maggiori approfondimenti, consultare la pagina riguardo alla [http://it.wikipedia.org/wiki/Crittografia_asimmetrica Crittografia Asimmetrica]

6) Creare il file ''zefiro''
sudo gedit /etc/tinc/eigennet/hosts/zefiro
Questo file deve contenere sia l'indirizzo che la chiave pubblica del Server indicati a seguire:
Address = vpn.eigenlab.org
-----BEGIN RSA PUBLIC KEY-----
MIIBCgKCAQEA1CogVrQqod0CcdIE0jnlD1lF6NC4s9YxGZx+5Sh5TIY+7yTxAUFK
9IFsGHo70eROrrNbrpDERhi3ZSxmZHO1MzEUXDoxBNfaZ4EqgKhhT3xqnfZMAFpB
1/O7EZ657a7gmAPZx1o2TwgGW0bGqhaypdYPASbtEKtc1K2KW1cH/iL0PLi6tSKr
6pw2fJT9FolnXvEgm2oy0o/dgQwBu5suPpA00iA7xt66c+rhe8yZsVtsRSvfxavO
Qjn2rbGtVV69uYqg6w8Df5rGubKCEnqVJhHvdwVN92qzpWExsQGbuEQYdGRan4OV
NFHt/Zmsu/8x3roa/8Vna7w6PP4CltarUwIDAQAB
-----END RSA PUBLIC KEY-----

Per ora non abbiamo un server secondario per avere un link di backup.

7) pubblicazione del proprio IP
Consultare la pagina della [http://wiki.ninux.org/GestioneIndirizzi#Tabella_IP_Classe_A_10.2BAC8-8 gestione degli indirizzi sul wiki di Ninux] e scegliere un indirizzo IP entro il range 10.175.0.'''201~254'''. Controllare bene che l'indirizzo scelto non sia già assegnato, quindi modificare la pagina e pubblicare tale IP insieme ai propri dati di afferenza.
__Nota:__ Sarebbe preferibile [http://wiki.ninux.org/?action=newaccount iscriversi] al Wiki di Ninux.
8) Creare il file ''tinc-up''
sudo gedit /etc/tinc/eigennet/tinc-up
e inserire il seguente script:
ip link set dev eigennet up
ip a a dev eigennet TUOIPSCELTO/24 broadcast 172.18.0.255
#Aggiusta il MTU cioè la dimensione massima dei pacchetti
ip link set mtu 1350 dev eigennet
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
'''__Nota bene__''' sostituire '''''TUOIPSCELTO''''' con l'indirizzo IP scelto al punto 7.
Abilitare i permessi di esecuzione al file ''tinc-up''
sudo chmod +x /etc/tinc/eigennet/tinc-up
9) Invio della richiesta di abilitazione
Inviare un e-mail ad Antonio Iudicello ax89.box@gmail.com (per essere sicuri di non sbagliare indirizzo mail cercare la sua chiave PGP e controllare la catena di fiducia delle firme) con i seguenti dati:
* Nickname (scelto al punto 3)
* Indirizzo IP scelto
* La chiave '''pubblica''' generata - attraverso la quale potremo abilitarti al Server VPN.
Dato che non vorremmo fare account a George W Bush sotto mentite spoglie è richiesto che questa mail sia firmata con [[PGP]] con una catena di fiducia decente dal maintainer fino a voi oppure che gliela confermiate di persona o via telefono.
Dopo aver ricevuto la notifica che la chiave pubblica è stata autorizzata è possibile provare a connettersi con il seguente comando:
tincd -n eigennet
Se tutto funziona è possibile fare un [http://it.wikipedia.org/wiki/Ping ping] all'indirizzo 10.175.0.101 e 10.175.0.1
Ora bisognerà configurare [http://it.wikipedia.org/wiki/OLSR OLSR] per utilizzare l'interfaccia "eigennet".
'''Note importanti per la configurazione del protocollo OLSR'''
FONDAMENTALE:
* Utilizzare la versione OLSR 0.6.1
* Inserire un Link Quality Multiplier nel file di configurazione dell'interfaccia di OLSR ''olsrd.conf''. Somiglierà a quanto segue:
Interface "eigennet"
LinkQualityMult default 0.2
}

Discussione:VPN

2013-09-26T17:42:09Z

Chiromante: Pagina svuotata

VPN

2013-09-26T17:38:45Z

Chiromante:

Se si è solo curiosi di sperimentare i servizi interni alla nostra rete senza ampliarla con una antenna possibile collegarsi tramite una VPN ad uno dei nostri server.
Per farlo è necessario usare [http://www.tinc-vpn.org/tinc] ed avere la fiducia del nostro maintainer diretta o tramite qualcuno che garantisca per voi.

La persona di riferimento per TINC & VPN è Antonio Iudicello.
Questa guida è basata (anzi, '''copiaincollata''' e modificata) sulla [http://wiki.ninux.org/TincVPNItaliano guida TINC di Ninux] che copre la configurazione su sistemi Linux e Mac.
= Connettersi alla Rete EigenNet via VPN con TINC =
A seguire verrà illustrata passo passo la procedura per poter configurare i propri sistemi per la connessione [http://it.wikipedia.org/wiki/Virtual_Private_Network VPN]
== Guida per i sistemi Linux ==
Aprire il terminale e seguire le procedure qui indicate:
1) Installare l'ultima versione di [http://tinc-vpn.org/ tinc]
sudo apt-get install tinc
'''__Nota:__''' Assicurarsi che la versione installata sia almeno la 1.0.13
2) Creare la cartella EigenNet per tinc
sudo mkdir /etc/tinc/eigennet
3) Creare il file di configurazione
sudo gedit /etc/tinc/eigennet/tinc.conf
Una volta aperto gedit, inserire il testo a seguire:
Name = yournickname
ConnectTo = zefiro
Mode = switch
è necessario inserire un nickname univoco.
''eigenserver101'' è il nostro Server HUB e ''Mode = switch'' è necessario perchè tinc opererà con una interfaccia [http://it.wikipedia.org/wiki/Network_tap TAP], necessari per eseguire su di esso [http://it.wikipedia.org/wiki/OLSR OLSR].
4) Creare la cartella host
sudo mkdir /etc/tinc/eigennet/hosts/
5) Generare il Keypair
sudo tincd -n eigennet -K
per maggiori approfondimenti, consultare la pagina riguardo alla [http://it.wikipedia.org/wiki/Crittografia_asimmetrica Crittografia Asimmetrica]
6) Creare il file ''eigenserver101''
sudo gedit /etc/tinc/eigennet/hosts/eigenserver101
Questo file deve contenere sia l'indirizzo che la chiave pubblica del Server indicati a seguire:
Address = vpn.eigenlab.org
-----BEGIN RSA PUBLIC KEY-----
MIIBCgKCAQEA1CogVrQqod0CcdIE0jnlD1lF6NC4s9YxGZx+5Sh5TIY+7yTxAUFK
9IFsGHo70eROrrNbrpDERhi3ZSxmZHO1MzEUXDoxBNfaZ4EqgKhhT3xqnfZMAFpB
1/O7EZ657a7gmAPZx1o2TwgGW0bGqhaypdYPASbtEKtc1K2KW1cH/iL0PLi6tSKr
6pw2fJT9FolnXvEgm2oy0o/dgQwBu5suPpA00iA7xt66c+rhe8yZsVtsRSvfxavO
Qjn2rbGtVV69uYqg6w8Df5rGubKCEnqVJhHvdwVN92qzpWExsQGbuEQYdGRan4OV
NFHt/Zmsu/8x3roa/8Vna7w6PP4CltarUwIDAQAB
-----END RSA PUBLIC KEY-----
[asdasdasdasdas Qui] trovate la chiave suddetta firmata con GPG da Antonio, il maintainer del nostro server TINC.
Per ora non abbiamo un server secondario per avere un link di backup.
7) pubblicazione del proprio IP
Consultare la pagina della [http://wiki.ninux.org/GestioneIndirizzi#Tabella_IP_Classe_A_10.2BAC8-8 gestione degli indirizzi sul wiki di Ninux] e scegliere un indirizzo IP entro il range 10.175.0.'''201~254'''. Controllare bene che l'indirizzo scelto non sia già assegnato, quindi modificare la pagina e pubblicare tale IP insieme ai propri dati di afferenza.
__Nota:__ Sarebbe preferibile [http://wiki.ninux.org/?action=newaccount iscriversi] al Wiki di Ninux.
8) Creare il file ''tinc-up''
sudo gedit /etc/tinc/eigennet/tinc-up
e inserire il seguente script:
ip link set dev eigennet up
ip a a dev eigennet TUOIPSCELTO/24 broadcast 172.18.0.255
#Aggiusta il MTU cioè la dimensione massima dei pacchetti
ip link set mtu 1350 dev eigennet
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
'''__Nota bene__''' sostituire '''''TUOIPSCELTO''''' con l'indirizzo IP scelto al punto 7.
Abilitare i permessi di esecuzione al file ''tinc-up''
sudo chmod +x /etc/tinc/eigennet/tinc-up
9) Invio della richiesta di abilitazione
Inviare un e-mail ad Antonio Iudicello ax89.box@gmail.com (per essere sicuri di non sbagliare indirizzo mail cercare la sua chiave PGP e controllare la catena di fiducia delle firme) con i seguenti dati:
* Nickname (scelto al punto 3)
* Indirizzo IP scelto
* La chiave '''pubblica''' generata - attraverso la quale potremo abilitarti al Server VPN.
Dato che non vorremmo fare account a George W Bush sotto mentite spoglie è richiesto che questa mail sia firmata con [[PGP]] con una catena di fiducia decente dal maintainer fino a voi oppure che gliela confermiate di persona o via telefono.
Dopo aver ricevuto la notifica che la chiave pubblica è stata autorizzata è possibile provare a connettersi con il seguente comando:
tincd -n eigennet
Se tutto funziona è possibile fare un [http://it.wikipedia.org/wiki/Ping ping] all'indirizzo 10.175.0.101 e 10.175.0.1
Ora bisognerà configurare [http://it.wikipedia.org/wiki/OLSR OLSR] per utilizzare l'interfaccia "eigennet".
'''Note importanti per la configurazione del protocollo OLSR'''
FONDAMENTALE:
* Utilizzare la versione OLSR 0.6.1
* Inserire un Link Quality Multiplier nel file di configurazione dell'interfaccia di OLSR ''olsrd.conf''. Somiglierà a quanto segue:
Interface "eigennet"
LinkQualityMult default 0.2
}

Discussione:VPN

2013-09-26T17:38:11Z

Chiromante:

OLSR!? Forse è il caso di rivedere
--[[Utente:Chiromante|Chiromante]] ([[Discussioni utente:Chiromante|discussioni]]) 17:38, 26 set 2013 (UTC)

Discussione:VPN

2013-09-26T17:36:58Z

Chiromante: Creata pagina con "OLSR!? Forse è il caso di rivedere ~~~~~"

OLSR!? Forse è il caso di rivedere
17:36, 26 set 2013 (UTC)

Flashing

2013-06-20T21:32:14Z

Chiromante: typo

EigenNet e' un firmware per reti comunitarie basato su OpenWrt, per soddisfare le esigenze di tante comunita' viene sviluppato in diversi branch di cui i principali sono:

* master - ramo di sviluppo instabile, attualmente usa batman-adv per la costruzione della rete mesh a layer 2.

* pisa - branch adatto alle esigenze della comunita' di Pisa, e' basato su commit stabili di master.

* roma - ramo sviluppato da arkanet per la comunita' di Roma basato su master ma usa OLSRd per il routing a layer 3.

Compilare il firmware:

1. Scegliere la release di OpenWrt da usare, raccomandiamo di usare backfire per hardware con chip con driver madwifi, e trunk per hardware con chip con driver ath9k ( per esempio device della serie M di Ubiquity )

2. Scaricare il sorgente di OpenWrt seguendo [[https://dev.openwrt.org/wiki/GetSource le istruzioni su questa pagina]]

3. Aggiungere il feed dei sorgenti di eigenNet ( sostituire "CartellaOpenWRT" e "NomeBranch" con i nomi veri )

cd CartellaOpenWRT
cp feeds.conf.default feeds.conf
echo 'src-git zzzeigennet git://gitorious.org/eigennet/packages.git;NomeBranch' >> feeds.conf
scripts/feeds update -a
scripts/feeds install -a

4. Scegliere le proprie impostazioni di compilazione (i pacchetti di eigenNet si trovano sotto il menu' "Administration" )
make menuconfig

In questa sezione si possono scegliere diversi tool, sia grafici che WebUI per la gestione della rete, dai test di banda ai puntamenti.
Per avere i test di banda si deve abilitare nella sezione
Base System
->Bysybox
-->Networking Utilities
--->nc
---->[*] Netcat server options (-l)

Che serve per avere la flag -l (listen) su netcat

5. Compilare

make

6. Prendere l'immagine che ci serve dentro la cartella bin

Maintain our Gentoo

2013-03-20T22:52:50Z

Chiromante: /* Logs */

Ed ecco la pagina più attesa: tips & tricks per gestire i nostri server, dagli accorgimenti quasi stupidi alle procedure per salvare tempo ed evitare di commettere stupidaggini.
__TOC__
Sui nostri server gira Gentoo: sistema ottimizzato per la macchina e quindi più performante.
Di solito sui nostri server usiamo questi pacchetti:

*virtual/ssh client e server [http://wiki.gentoo.org/wiki/SSH SSH] per la gestione remota delle macchine
*net-misc/[http://www.pps.univ-paris-diderot.fr/~jch/software/babel/ babeld]::eigenlay routing a layer 3
*net-misc/[http://www.open-mesh.org/projects/batman-adv/wiki batman-adv]::eigenlay routing a layer 2
*app-misc/tmux terminal multiplexer
*net-analyzer/jnettop visualizza le connessioni attive ordinandole secondo vari parametri tra cui la banda usata
*net-analyzer/iptraf-ng visualizza le connessioni attive e diversi tipi di statistiche sul traffico di rete
*sys-apps/mlocate indicizza i file e permette di cercarli rapidamente sull'indice
*net-dns/ddclient dynamic dns client

==Astuzie Varie==
Una cosa molto comoda sono gli alias ovvero l'assegnare ad una parola un comando usato di frequente che magari ha molti parametri o che è difficile da ricordare. Per esempio per eseguire un update globale del sisteme:

alias fullupdate='emerge -avq --sync --complete-graph --update --deep --with-bdeps=y --newuse world'

Volete evitare di ripartire con la scelta dei moduli da includere nel kernel ogni volta che lo aggiornate?

Supponiamo di avere kernel 1 e kernel 2, ovviamente kernel 2 è il più recente e deve essere configurato.

Da shell:
eselect kernel list
eselect kernel set 2
cd /usr/src/linux
cp ../kernel1/.config .
make oldconfig
Quest'ultimo comando ci dirà cosa è cambiato dal vecchio kernel al nuovo senza dover controllare ogni singola voce.

Per evitare di perdere le configurazioni del kernel prima di modificare una config copiala in /usr/src
cp /usr/src/kernel.x/.config /usr/src/make-old-config
Così se qualcosa va storto oppure un
emerge --depclean
elimina i sorgenti si può fixare velocemente

==Per macchine LXC==

=== Logs ===
syslog-ng ha una configurazione di default che manda i log a una console fisica inesistente. Per sistemare questo bisogna editare
/etc/syslog-ng/syslog-ng.conf
in modo che:
* tutte le righe che si riferiscono a "kernsrc" siano commentate
* tutte le righe che si riferiscono a console_all non scrivano su /dev/tty12 (che non esiste) ma magari su un altro file. /var/log/messages è una buona scelta in quanto è un file di log generico, ed è già gestito da logrotate.

Maintain our Gentoo

2013-03-20T22:36:37Z

Chiromante:

LXC

2013-03-20T22:34:00Z

Chiromante: Riavviare la macchina

Per migliorare l'organizzazione della macchina di EigenLab che offre più servizi e per aumentare la sicurezza abbiamo deciso di ricorrere alla virtualizzazione con [http://lxc.sourceforge.net/ LXC] (LinuX Containers).

== Creazione della macchina ==
per creare una nuova macchina:
cd /home/lxc
in questa cartella risiederanno i filesystems di root delle macchine virtuali
/usr/src/lxc-gentoo/lxc-gentoo/lxc-gentoo create
presenta un menù interattivo nel quale specificare architettura e nome della macchina;
editare il $NOME.conf secondo le proprie esigenze.

Per avviare la nuova macchina (e avere una shell di root in essa)
lxc-start -n $NOME.conf -f $FILEDICONFIGURAZIONE
Per avviarla in background:
lxc-start -n $NOME.conf -f $FILEDICONFIGURAZIONE -d
Per spegnerla (meglio non usare lxc-stop)
lxc-shutdown -n $NOME

Per riavviarla:
'''NON''' usare reboot (o simili) dall'interno del container altrimenti la macchina si stoppa e basta.
Per riavviare il proprio container bisogna connettersi via ssh a idra con utente reboot e seguire le istruzioni a schermo.