Firewall Alix + PfSense

Scritto da Andrea Posarelli il 27 marzo 2012 |

PFSense Firewall Alix + PfSensePfSense è una distribuzione software derivata da Mon0Wall (a sua volta basata su FreeBSD), che permette di costruirsi un firewall di grandi potenzialità e che a seconda del tipo di hardware che gli mettiamo a disposizione, può anche gestire reti complesse e di grandi dimensioni.

Per approfondire le caratteristiche di PfSense vi rimandiamo al sito che spiega nel dettaglio le features di questo prodotto.
Oggi vogliamo installare questo software su un particolare hardware, dimensionato per piccoli uffici e piccoli gruppi di persone (direi max. 10/20 utenti a seconda del lavoro che deve svolgere il firewall): le schede Alix di PCEngines. Leggi il resto »

Deploy con Munki

Scritto da Andrea Posarelli il 19 agosto 2011 |

Schermata 08 2455793 alle 142441 290x300 Deploy con MunkiIn un articolo precedente abbiamo trattato questa metodologia/tecnologia per l’installazione di applicativi su più macchine OsX dalle interessanti caratteristiche e sviluppata da Google per i suoi lab.

La caratteristica base è che il repository dei files può essere manutenuto su qualsiasi server Web (Apache), quindi può andare bene OsX ma anche Linux o un NAS.
Utilizzando il protocollo HTTP poi otteniamo alcuni vantaggi basilari: in particolar modo la velocità del deploy rispetto ad altri protocolli specifici o ad hoc, secondariamente un protocollo standard come HTTP non richiede di solito modifiche importanti sulle policy di sicurezza.
Per approfondire le caratteristiche comunque rimandiamo a questo articolo

Affrontiamo oggi un caso pratico sulla base della documentazione esistente.

Leggi il resto »

Lion Server, Pro & Cons

Scritto da Andrea Posarelli il 16 agosto 2011 |

Schermata 08 2455790 alle 15.10.11 Lion Server, Pro & ConsInsieme a Lion, Apple ha rilasciato la corrispondente versione “server” con parecchie novità. In questo articolo vogliamo approfondire tutte queste novità prendendo in considerazione i pro e i contro e cosa cambia per gli utenti della versione server.
La prima grossa novità proviene dal fatto che Lion Server non è distribuito come in precedenza, come un OsX a parte, ottimizzato per l’uso Server, ma è un pacchetto software che si installa su qualsiasi Lion a un costo che è una frazione del precedente (499€ contro gli attuali 39€)
Leggi il resto »

Debian + Proxmox su Apple Xserve

Scritto da Andrea Posarelli il 25 maggio 2011 |

xserve09 300x147 Debian + Proxmox su Apple XservePrima di abbandonare al loro destino queste macchine che Apple ha deciso di non tenere più in produzione, voglio dare qualche indicazione su come ne ho recuperata una e l’ho messa al lavoro in modo interessante e un po diverso dal solito.

La macchina era un vecchio server web/ftp che nel momento di maggior gloria ha servito anche 200 domini. Da allora sono passati alcuni anni e i domini sono migrati in un server web Linux per una serie di motivi, tra i quali ha pesato molto l’assenza di un pannello di configurazione e deploy di clienti/servizi/utenti ecc come ne esistono invece in ambito Linux (Plesk, cPanel).
Abbiamo quindi ritirato la macchina dal Data Center nel quale era ospitata per decidere che farne.
La macchina e’ un XServe Late 2006, primissima versione Intel (codice Apple 1,1), con alimentazione ridondata (doppio alimentatore), un doppio Xeon 2,0 GHz dual core, 6GB di Ram, e sopra vi era installato un vetusto OsX Server 10.4.11.
Non abbiamo provato ad utilizzare un MacPro della stessa generazione (codice 1,1) in produzione dal 2006 al 2008, ma TEORICAMENTE dovrebbe funzionare in quanto si tratta di hardware analogo.
Avevamo davanti alcune possibilità: rimetterla in piedi con un Os Apple aggiornato e riutilizzarla come server Apple, oppure installarci Debian e poi inserirla nel Cluster Proxmox che abbiamo gia in funzione nel nostro Data Center. Opzione finale: una triste rottamazione…

Leggi il resto »

Shock The “Munki”!

Scritto da Andrea Posarelli il 19 marzo 2011 |

munki11 surpised wandering eye 300x199 Shock The Munki!Munki e’ un toolset di strumenti dedicato al deployement applicativo su OsX funzionante per pochi Mac fino a un numero considerevole, nell’ordine delle centinaia di macchine.
Esistono vari strumenti in grado di installare massivamente (deploy appunto) applicazioni su Mac.
Molti di questi tools sono commerciali, Munki invece e’ un progetto sviluppato da Google per i suoi laboratori (evidentemente hanno parecchi Mac da gestire) e rilasciato in licenza Apache 2.0 quindi come software libero.

Sostanzialmente si tratta di un repository di applicativi funzionante sotto http (per il repo-server basta un Apache, quindi va bene anche un Linux per es.) per l’installazione di programmi orientati al Mac (siano essi updates di sistema che programmi di terze parti), dalle caratteristiche interessanti. Leggi il resto »

Mac mini Farm

Scritto da Andrea Posarelli il 22 luglio 2010 |

logommf s1 Mac mini FarmTra le nostre prime iniziative commerciali, lanciamo Mac mini farm (www.macminifarm.it), un servizio di colocazione riservato ai Mac mini che puo’ interessare a chiunque voglia usufruire dei servizi messi a disposizione da Mac Os X Server come condivisione files, calendario e rubrica condivise, posta elettronica…
Il tuo Mac mini in una farm dedicata…

 

 

Installare da remoto OsX Server 10.5

Scritto da Andrea Posarelli il 17 luglio 2008 |

MacOsX server permette l’installazione da remoto con i suoi strumenti di amministrazione.

E’ molto comodo perche’ consente all’amministratore di fare il setup di un server senza che questo debba avere per forza collegato un monitor e una tastiera, basta che sia collegato in rete.
Il programma da utilizzare e’ “Server Assistant” distribuito insieme al DVD del server o liberamente scaricabile insieme agli “Admin Tools“.server assistant Installare da remoto OsX Server 10.5

Tramite questo programma e’ possibile sia fare l’installazione di una macchina che e’ partita da DVD (scelta lingua/pacchetti/HD destinazione ecc) che il setup di una macchina appena installata (indirizzo IP/utente/servizi ecc ecc).
La cosa con Leopard e’ migliorata, in quanto il discover del server in rete col vecchio programma funzionava una volta si e una no, in questo caso tutto ok

Leggi il resto »