• iConnect (ultimo firmware)
• iConnect con accesso ssh (e root)
• USB pen/HD (2-4 gb freespace) [molto meglio un hd per poter usare uno swap file mentre la penna usb potrebbe subire i molti cicli lettura scrittura]

1) Create l’immagine deboostrap (da un sistema linux x86/x64 e non direttamente dall’iConnect)

debootstrap –include=aptitude,wget,nmap,apt  –verbose –arch armel sid /armel-chroot http://debian.fastweb.it/debian

Nella cartella /armel-chroot avrete quindi la vostra immagine che dovete comprimere e poi copiare sull’iConnect.

2) Copiate e decomprimete il file sull’hd della vostra iConnect, precisamente fate in modo di avere la root dell’immagine debootstrap dentro a $NOMEHD/armel-chroot/

Monto /proc e /dev (utile per tun e altri moduli)

mount -t proc /proc/ /mnt/soho_storage/samba/shares/$NOMEHD/armel-chroot/proc/

mount –bind  /dev/ /mnt/soho_storage/samba/shares/$NOMEHD/armel-chroot/dev/

chroo /mnt/soho_storage/samba/shares/$NOMEHD/armel-chroot/

apt-get -f install

Se a qualcuno interessa posso passare il modulo da caricare invece di stare a scaricare e roba varia con i sorgenti!

A natale mio cugino mi ha regalato l’iomega iConnect! Davvero un bell’oggetto!

E’ un prodotto simile ai plugcomputer con 256 mb di ram, 1 ghz, presa ethernet gbit e wifi, 3 + 1 prese usb.

Monta un’interfaccia molto carina (proprietaria) che gira su sistema operativo debian. Le limitazioni del client torrent mi hanno fatto venir voglia di metterci mano ma senza far perdere la garanzia! Infatti le soluzioni che ho trovato su internet erano piuttosto drastiche (es flashing di kernel ecc) e vista la garanzia di 3 anni (mi sembra), avrei preferito non farla scadere subito!

Ho notato che è possibile ottenere i permessi di admin accedendo all’indirizzo http://<DEVICE_IP_ADDRESS>/support.html

Una volta sbloccato il demone ssh è possibile accede tramite “soho” seguito dalla vostra password (es password scelta da voi ciao => sohociao)

In questa maniera potrete facilmente mettere mano al sistema.. usando il computer fisso ho creato un’immagine deboostrappata di debian (unstable) e l’ho fatta funzionare direttamente in chroot sull’iConnect.

In questa maniera è possibile montare un server web, ftp, torrent o anche un desktop controllabile da remoto.

Per sfruttare completamente l’iconnect vorrei usare una scheda video usb to vga che si trovano a basso costo su eBay. Ma devo prima vedere se il kernel dell’iconnect la supporta!

Sono disponibili da sito anche i sorgenti ma sono piuttosto confusionari (hanno semplicemente incluso i sorgenti del kernel e i pacchetti debian armel che hanno usato) .

Ah e visto che la ram non è molta (specialmente se si utilizza un ambiente grafico o qualche demone) è davvero utile attivare un file di swap montato su un disco usb esterno.

La voglia di scrivere una guida è praticamente nulla se a qualcuno interessa mi faccia sapere e sarò felice di condividere con maggiore precisione i passi da eseguire!

Ho trovato uno script su internet molto interessante perché permette di creare i certificati utente/server e configurare openvpn in maniera automatica..

Non fa altro che copiare le configurazioni di default di openvpn (che avete già in locale) e di creare le chiavi e i certificati per il collegamento..

wget http://vpsnoc.com/scripts/debian-openvpn.sh
chmod +x debian-openvpn.sh
./debian-openvpn.sh

Durante “l’installazione” verranno fatte domande varie ma potete tranquillamente lasciare quelle di default e potete anche non impostare la password.. Ora attraverso SFTP o in qualche altra maniera potete recuperare il file keys.tgz contenente le chiavi e il file di configurazione del client.

Per quanto riguarda windows è possibile utilizzare il client scaricabile da qui che ha una utile interfaccia grafica. (Su windows 7 è necessario lanciare l’installer con i permessi da amministratore!).

PS non sono un esperto di vpn e sto imparando e scrivendo tutto quello che combino.. Se lo usate con dati sensibili non fidatevi ciecamente e informatevi con più precisione!

Riassumendo:

Altervista (gratuito): ma il server dove ho lo spazio è incredibilmente lento..

Netsons: molto veloce ma offriva solo 100 mb mentre ora è aumentato notevolmente lo spazio..

Tophost: Mi sono trovato bene finché non ci sono stati un bel po’ di momenti in cui il sito è deceduto.. Inoltre spesso c’erano lavorid i manutenzione.. Magari solo server sfortunato ma sono andato via..

Pianetahosting: (tutt’ora in uso) Mi trovo molto bene.. è veloce e il costo tutto sommato non è troppo alto..Unica pecca la banda un po’ stretta (infatti i files li hosto da altre parti)..

Una cosa però che avrei sempre voluto è un vps per gestire come dico io le varie policy di sicurezza, le configurazioni php (spesso limitanti) e avere la possibilità di collegarmi tramite vpn.. in questa maniera potrei raggiungere la mia rete interna di fastweb (e il mio muletto )..

Ho trovato questo fantastico sito: http://www.lowendbox.com/

Ho acquistato un server virtuale a 15 dollari (circa 11 euro) all’anno! Offre:

15 GB

128 MB di ram (pochi se si vuole installare un server lamp funzionante e con un sito con un buon numero di visite ma abbastanza per fare qualche esperimento )

500 GB di banda

Sistema operativo a 32/64 bit a scelta tra numerose distro (chiaramente ho scelto debian)

Banda a 100Mb (fa impressione ho raggiunto i 12 MB al secondo tranquillamente!)

Possibilità di creare reti openvpn

Il sito è: http://www.buyvm.net/

A breve scriverò qualche guida per settare una rete vpn tra vps e client linux/windows!

Vediamo ad esempio come far convivere sulla stessa penna usb knoppix 6.0 e debian!

• Scarichiamo tutto il necessario! KNOPPIX,  debian netinstall e , solo se siete su Windows, syslinux
  

In particolare vi consiglio di scaricare questa immagine di debian netinstall.

• Montiamo quindi le immagini per copiare da ognuna di esse i file necessari.

Su Linux:

mount -o loop /path/della/iso/file.iso /path/dove/montare/la/iso

Su Windows:

Usare WinRAR oppure DaemonTools oppure un qualsiasi programma in grado di aprire iso.

Creiamo dentro al vostro dispositivo usb 2 cartelle KNOPPIX e debian. (La cartella KNOPPIX DEVE essere chiamata così!)

A questo punto copiate dalla iso di Knoppix:

• boot/linux
• boot/minirt.gz
  
• KNOPPIX/*

dentro alla cartella KNOPPIX dentro al vostro dispositivo.

Avrete quindi sulla vostra chiavetta una cartella KNOPPIX con dentro i file:

• linux
• minirt.gz
• KNOPPIX
• md5susms
• una cartella modules
• altri file di testo
  

Dalla iso di debian copiate:

• install.386/vmlinuz
• install.386/initrd.gz
• install.386/gtk/initrd.gz

dentro alla cartella debian sul vostro dispositivo

Avrete quindi sulla vostra chiavetta una cartella debian con dentro i file:

• vmlinuz
• initrd.gz
• gtk/initrd.gz

• Ora passiamo alla parte piu’ difficile ovvero prepariamo i file necessari per effettuare il boot.

Su Linux ogni distro mette a disposizione tra i propri pacchetti syslinux quindi per esempio sulle debian based basta un:

apt-get update && apt-get install syslinux

Su Windows invece abbia scaricato precedentemente il pacchetto .zip contenente (oltre che a i sorgenti) il binario syslinux.exe che ci serve! Lo copiamo dentro alla radice del nostro dispositivo usb.

Creiamo un file syslinux.cfg contenente queste righe:

DEFAULT knoppix

LABEL knoppix
KERNEL /KNOPPIX/vmlinuz
APPEND ramdisk_size=100000 lang=it vt.default_utf8=0 apm=power-off vga=791 initrd=/KNOPPIX/minirt.gz nomce elevator=anticipatory quiet loglevel=0 pci=routeirq

LABEL debian
KERNEL /debian/vmlinuz
APPEND initrd=/debian/initrd.gz video=vesa:ywrap,mtrr vga=788 installgui

TIMEOUT 300
PROMPT 1

DEFAULT indica cosa far partire se l’utente non specifica nulla o scade il timeout

LABEL indica cosa l’utente dovrà scrivere per far partire la distro indicata nelle righe sottostanti

kernel indica il kernel da far partire

append indica le varie opzioni da passare per eseguire correttamente il boot (come inird oppure indicazioni sullo schermo o molto altro)

TIMEOUT indica il tempo lasciato all’utente dopodiché verrà eseguito il boot DEFAULT

PROMPT=1 mostra la “prompt” dei comandi sempre.. se =0 allora la mostra solo se Shift o Alt sono premuti.

DISPLAY (opzionale) indica se volete mostrare su schermo un file contenente delle scritte, ad esempio un banner ascii oppure una lista di cosa potete far partire.
In tal caso create nella stessa directory un file e poi specificatelo nel file syslinux.cfg. Esempio se chiamo il file boot.txt aggiungo al file syslinux.cfg la riga:

DISPLAY boot.txt

• Eseguiamo syslinux

Su Linux dovrete indicare il percorso fisico (es sda1) mentre su Windows dovrete indicare la lettera (es E:).

Vediamo ora 2 esempi di come va lanciato syslinux:

Su Windows:

E:\syslinux.exe E:

Su Linux

syslinux /dev/sda1

A meno che non ci siano stati errori potete rimuovere la vostra penna usb e provarla!

Generalmente come vedete i file importanti sono 2 (opzionalmente 3).
Uno è il kernel, poi l’immagine initrd (necessaria per caricare al volo i vari moduli come fs e device sata/ata/usb su cui è presente la root) e opzionalmente un’immagine (come nel caso di Knoppix) dove sono contenuti tutti i file separati dall’initrd.

Al boot indichiamo quindi knoppix o debian a seconda di cosa vogliamo far partire.

Buon divertimento!

PS sono andato abbastanza a memoria durante la stesura.. se ci fossero degli errori vediamo di correggerli insieme!

In ordine ho provato:

1. RedHat: comprato il manuale ufficiale per imparare a capire qualcosa su linux.. Fu la prima distribuzione che ho usato.. Era molto bella e facile da usare anche per uno che non aveva mai visto linux.. Dopo qualche tempo diventò a pagamento e dopo altro tempo uscì Fedora
2. Mandrake (ora Mandriva): Penosa.. Lenta.. Impastata.. Un obrobrio.. Pero’ riconosceva tutto l’hardware
3. Suse: Estremamente intuitiva e rileva l’hardware che sembra quasi un sogno.. pero’ mi dava qualche problemino per le grandi modifiche che gli sviluppatori di suse  apportavano a moltissimi pacchetti
4. debian: primo utilizzo non sono riuscito ad installarla
5. Libranet: una debian commerciale con un pannello di configurazione e un installer che rendevano “facile” debian.. Molto bella ma usata per pochissimo tempo visto che era a pagamento e non c’era ragione di pagara un pannellino del genere..
6. Knoppix: penso di essere l’unico (o quasi) ad aver installato Knoppix pero’ rilevava perfettamente l’hardware ed era anche molto stabile visto che si basava su debian..
7. debian: Scoppiato l’amore dopo aver imparato ad usare bene apt e i vari strumenti di gestione debian è diventata un sogno.. estremamente stabile (potevo trattarla malissimo e lei continuava ad andare )
8. Altre tantissime distro minori che si sono rivelate identiche alle distro madri ad eccezione di qualche particolare..
9. Arch: Pacman è un ottimo package manager.. però è ancora veramente instabile.. mi ha distrutto tutte le dipendenze (e non ho aggiunto server strani).. ad ogni modo veramente molto molto veloce sia nel partire che nell’utilizzo..
10. Gentoo: Provata su tutti i pc ma ha sempre fatto una brutta fine perché a me piace molto avere il sistema aggiornato e con un sistema di “non pacchetti” come quello è un’epopea..
11. Sabayon: Come prima solo più pesante e incomprensibili altre scelte

Ora ho capito finalmente dopo tanto tempo a cercare distro che quella che fa più per me è debian.. Non è la migliore perché la distro migliore non esiste.. Esistono solo le distro migliori per se stessi o per un utilizzo che bisogna farne..

Uso debian su pc fisso, portatile e eeepc e sono veramente soddisfatto della velocità con cui viene sviluppata, la stabilità, apt che è insostituibile e la comunità debian è molto attiva..

I rami che uso sono testing e unstable (testing su portatile e eeepc perché ho meno aggiornamenti da fare) e unstable sul pc di tutti i giorni..

In realtà unstable non è del tutto vero.. il ramo unstable è molto molto più stable di tante distro che si dichiarano tali..

Ciao!

Il nome in codice è “Lenny”, mentre il nuovo nome della testing sarà “Squeeze” .

Per altre informazioni visitare il link ufficiale del rilascio

Questa notizia in realtà è relativamente importante per chi usa testing o unstable visto che i due rami continuano ad essere sviluppati senza alcuna modifica.