Per varie vicessitudini personali sarò assente ancora per parecchio tempo e non interverrò né in questo blog né sul forum di Ubuntu né in quello di Linux Quality Help.

Chiunque abbia necessità di aiuto può rivolgere le sue richieste a uno dei due forum sopra citati, certamente troverà qualcuno disposto ad aiutarlo. Evitate di scrivere a questo blog sia perché non lo leggo e ancora più importante perché non risponderò ai vostri gentili commenti.

Ci si risente (forse) più avanti..

Fabio aka Muflone

In particolare l’interruzione della riproduzione sembra congelare l’applicazione, stando ai bug report.

Qualcuno ha riscontrato problemi ad interrompere la riproduzione di Gespeaker su Maverick?

Grazie della collaborazione

I Just Became A Friend of GNOME!.

Sono da tanti anni fan di GNOME che rappresenta il mio desktop ideale, non solo quello più adatto ai miei gusti e alle mie esigenze.

Non solo su Ubuntu ma anche su Debian, Fedora, OpenSuse, Red Hat e PcLinuxOS GNOME ha sempre fornito l’ambiente per me migliore.

Dopo tanti anni di fidato e soddisfatto utilizzo ho deciso che fosse arrivato il momento di ricambiare con un contributo concreto. L’iniziativa Become a Friend of GNOME permette a chiunque voglia farlo di offrire il proprio contributo mediante una donazione alla fondazione GNOME:

• Adotta un hacker per 10 $ al mese oppure 100 $ annuali
• Associato per una donazione unica da 25 a 500 $
• Sponsor per una donazione unica da 500 a 1200 $
• Filantropo per una donazione unica da 1200 $ e oltre

Ciascun contributo servirà a fornire strumenti agli sviluppatori e a organizzare incontri in tutto il mondo.

Chiunque voglia farlo potrà collaborare a seconda delle proprie possibilità per questo progetto per me fantastico che spero continui sempre come ha fatto finora e spero di riuscire a convincere qualcuno a contribuire anche finanziariamente al progetto GNOME.

Per ciascun contributo la fondazione riconoscerà un piccolo dono di ringraziamento e alcuni gadget. La mia scelta è stata quella di non riceverli, ciò permetterà alla fondazione il risparmio del costo di spedizione del gadget, il miglior dono che potessi ricevere l’ho già avuto: un desktop grafico veramente eccezionale.

Mi segnala il fido Berserker79 la recensione di Gespeaker 0.7 sulla rivista Computer Magazine di Novembre 2010.

Attendo la loro autorizzazione per ripubblicare l’articolo

Ed inoltre è possibile risparmiare il 20% su qualsiasi acquisto utilizzando questo buono sconto valido fino all’1 Novembre 2010 alle 23.59.

Io l’ho appena ordinato

• Olandese (nl) ad opera di Thomas De Rocker
• Tedesca (de) ad opera di Martin Riemenschneider
• Slovacca (sk) ad opera di Jozef Riha
• Spagnolo (es) ad opera di Luca Della Ghezza (revisione)

Il pacchetto è disponibile nel repository di Ubuntu Trucchi e nei repository ufficiali di Debian sid.

Chi non volesse utilizzare il repository di Ubuntu Trucchi può affidarsi al sito del progetto ufficiale su Google Code. Ovviamente in questo modo non saranno disponibili gli aggiornamenti futuri del programma.

Ringrazio tutti quanti hanno voluto collaborare a questo progetto.

Al solito è disponibile nel repository di Ubuntu Trucchi e nei repository ufficiali di Debian sid.

Chi non volesse utilizzare il repository di Ubuntu Trucchi può affidarsi al sito del progetto ufficiale su Google Code. Ovviamente in questo modo non saranno disponibili gli aggiornamenti futuri del programma.

Mi informa il fido traduttore Emmanuel che dal 28 ottobre 2010 nelle edicole francesi sarà pubblicato il nuovo numero di Linux Identity che presenta all’interno una recensione su Gespeaker e Jovie, due lettori vocali di testo.

L’articolo in formato PDF, soltanto in lingua francese, è disponibile liberamente sul sito Linux Identity per il download dopo previa registrazione gratuita.

Un ringraziamento particolare all’autore Emanuele Prestifilippo.

La versione 6.1.0-2 rettifica queste dipendenze ed è disponibile allo stesso indirizzo della versione precedente.

Per l’installazione e i dettagli di funzionamento si faccia riferimento alla guida all’installazione di iSeries Access 6.

La stessa guida, riveduta e adattata per Ubuntu 8.04 qualche anno fa è stata pubblicata nel suo testo Ubuntu Small Business Server che aggiorna ed estende le informazioni riportate sul blog dell’autore.

Steno ovvero Stefano Giro ha finalmente pubblicato la seconda edizione del suo libro Ubuntu Small Business Server aggiornato a Ubuntu 10.04.

Si tratta di una guida per sistemisti di server Ubuntu, rimando al sito dell’autore per la presentazione del libro ed un’anteprima del suo contenuto.

Complimenti ancora una volta, Stefano!

Semplicemente, grazie a tutti voi

In questo momento il sito conta solo lo 0,007% dei computer desktop mondiali.

Chiunque voglia farlo può registrare la sua presenza su:
http://www.dudalibre.com/gnulinuxcounter?lang=en

Naturalmente è disponibile nei repository ufficiali.

Grazie a Samuel Thibault per la segnalazione e la relativa patch e a DktrKranz per la preziosa sponsorship.

Ecco un paio di informazioni utili da conservare sotto il cuscino sul quale poggiare la testa questa notte:

1. A che ora esce Maverick?

   La data del 10-10 non indica la mezzanotte italiana!

   E’ inutile martellare i server oppure inondare i forum chiedendo quando esce Maverick? E’ uscita Maverick? Non se ne parla prima della sera del 10 ottobre.

2. Dove posso scaricare Maverick?Quando sarà disponibile la si troverà sull’home page del sito ufficiale http://www.ubuntu.com sia in forma di immagine ISO sia con i torrent.
3. Ok, ho trovato la ISO ma scarica molto lentamente!I primi giorni i server saranno sovraccarichi di richieste e tutti quanti gli utenti scaricheranno molto lentamente. Se si vuole scaricare più velocemente e fornire un contributo conviene utilizzare i files torrent.

   Quando è terminato lo scaricamento del file lasciatelo in condivisione, altri utenti come voi beneficieranno della fonte. Meno utenti condivideranno il file anche dopo lo scaricamento e più lentamente andranno tutti quanti. C’è solo da perderci!

4. Come posso esser certo di scaricare il file corretto?Se la pagina da cui si scarica parla di Release Candidate allora non è la versione definitiva, bisogna attendere l’arrivo del file definitivo.

   Altresì se il nome del file si chiama ubuntu-10.10-rc-* anche questa non è la versione definitiva.

5. Ho scaricato il file, posso controllare che non sia danneggiato?Se si è scaricato il file tramite torrent esso sarà automaticamente controllato durante lo scaricamento, riducendo le possibilità che il file risulti danneggiato.

   Se si è scaricato il file ISO dal sito web, nonostante le ore di attesa, è possibile che alla fine il file risulti danneggiato e vada scaricato nuovamente da capo. Ancora una volta ribadisco la sensatezza di usare i torrent.
   Se non si ha la possibilità di usare i torrent è possibile verificare il checksum md5 ottenuto in questa pagina (ATTENZIONE! assicurarsi che il file sia quello corretto come spiegato al punto 4).

6. Posso eseguire l’avanzamento di versione?Personalmente sconsiglio sempre l’avanzamento di versione perché porta quasi sempre difetti, spesso non facilmente riparabili. Esistono dei rischi concreti che la macchina non si avvii più dopo l’aggiornamento, quindi farsi i dovuti backup prima.

   Se si vuol per forza eseguire l’avanzamento non farlo assolutamente nei primi due giorni dal rilascio. I server sono presi d’assalto e la procedura di aggiornamento potrà richiedere molte ore per scaricare tutti gli aggiornamenti e in casi molto frequenti potrà anche interrompersi e lasciare il sistema in uno stato incompleto.

7. Cosa consigli di fare per passare a Maverick?Il mio consiglio è quello di creare una nuova partizione separata di circa 5 o max 10 GB per il nuovo sistema operativo e una partizione separata (se non la si possiede già) per la home.

   In questo modo se Maverick non dovesse funzionare oppure si comportasse male sarà sempre possibile avviare il sistema precedente ancora funzionante.

Questa notte dormite sonni tranquilli, Maverick non arriverà né a mezzanotte, né di mattina né nel primo pomeriggio (ora italiana).

E’ arrivata all’incirca alle 11:30, avete dormito sonni tranquilli o siete rimasti davanti al browser a premere F5 tutta la notte?

Linux Quality Help
Forum ubuntu-it.org

Quando la guida sarà completa verrà raccolta in capitoli e pubblicata in un unico testo consultabile anche offline.

Si tratta di una guida il più completa possibile che affronterà tutti gli argomenti su questo software, anche i particolari meno conosciuti.

Sono benvenute le collaborazioni, eventuali suggerimenti o rettifiche possono essere segnalate ad uno dei due topic sui forum.

L’elenco delle novità è disponibile sul sito ufficiale GNOME.org. Le principali novità sono qui riassunte:

• Migliorato il funzionamento di Empathy, il programma di messaggistica che adesso supporta anche il raggruppamento di contatti differenti in un solo
• Migliorato il supporto a Evince, il lettore di documenti che adesso include la possibilità di inserire annotazioni nei documenti PDF
• Migliorata la finestra di sostituzione files di Nautilus che adesso mostra le differenze tra i due files e offre anche la possibilità di rinominare oltre che sovrascrivere o omettere
• Il visualizzatore di immagini Eye of GNOME adesso offre la possibilità di decidere il colore di sfondo per migliorare il contrasto delle foto
• Il visualizzatore di filmati multimediali Totem supporta l’interlacciamento

Il prossimo aprile 2011 è previsto il rilascio di GNOME 3.0 le cui sorti sono ancora poco distinte ma la mia fiducia nell’eccellente e cauto lavoro finora svolto dal team di GNOME mi fa sperare per il meglio.

Sito ufficiale: http://www.gnome.org/
Release notes: http://library.gnome.org/misc/release-notes/2.32/
Note di rilascio: http://library.gnome.org/misc/release-notes/2.32/index.html.it

Mozilla Thunderbird di serie non fornisce nessuna funzionalità di integrazione all’interno di questo menu, per cui chi vuol utilizzarlo, di solito è obbligato a ripiegare su Evolution. Ruben Verweij ha pensato a questa carenza e ha sviluppato Thunderbird Indicator, un’estensione per il programma di posta Mozilla che risolve questo problema.

PREMESSA POST PUBBLICAZIONE

Doh! pensavo fosse una notizia esclusiva ma scopro che l’aveva recensita OMGUbuntu domenica e prontamente tutti i blogger italiani come fanno sempre l’hanno scopiazzata (ho letto le notizie oggi, dopo alcuni giorni e ho trovato la stessa notizia, con la stessa soluzione di OMGUbuntu in almeno 4 blog differenti, ancora una volta complimenti, italiani).

Io ho trovato l’estensione a caso ieri su launchpad mentre cercavo un indicatore per disconnettere le unità USB. Quindi notizia non nuova ma almeno realizzata in una maniera differente (difatti tutti usano l’estensione 1.1 del sito Mozilla che è buggata) e più aggiornata, usando il PPA dello sviluppatore che ad oggi contiene la versione 1.3.

Spiacente per l’inconveniente ai miei lettori, alcuni dei quali sanno quanto io detesti tremendamente lo scopiazzamento di notizie viste altrove e, anche se l’argomento è simile a quello di molti altri blogger, questo articolo non è ispirato/copiato a nessun’altra notizia del web, voglio mantenere le distanze dall’odiosa categoria che sono i blogger italiani che tanto critico per la loro vanità e assenza di contenuti.

FINE DELLA PREMESSA POST PUBBLICAZIONE

Il pacchetto attualmente esiste soltanto per Maverick ma risulta funzionare anche su Ubuntu Lucid 10.04, vediamo quindi come installarlo, seguirò totalmente la maniera grafica, chi sa utilizzare il terminale saprà abbreviare di molto questo percorso.

Iniziamo a procurarci la chiave di cifratura del repository, dal menu Applicazioni ➔ Accessori ➔ Password e chiavi di cifratura. Avviata l’applicazione eseguiamo la ricerca con l’icona sulla barra degli strumenti.

Immettiamo il numero di chiave FA2725F5 che corrisponde all’autore del repository.

Verrà trovata una chiave soltanto a nome Launchpad Wallpaper Stacks, cliccare sulla chiave ed esportarla mediante l’icona di salvataggio posta in alto. Salvando il file all’interno della propria cartella Home, sarà più facile da ritrovare successivamente.

Per importare la chiave crittografica avviare l’applicazione Sorgenti software dal menu Sistema ➔ Amministrazione e spostarsi sulla scheda Autenticazione.

Nota bene: Gli utilizzatori di Maverick Meerkat 10.10 possono trovare il collegamento Sorgenti software all’interno dell’Ubuntu Software Center semplicemente aprendo il menu Modifica.

In basso è presente il pulsante Importa file chiave che consente di caricare il file della chiave appena esportata. Non appena eseguita l’importazione si vedrà la chiave nell’elenco sopra col nome Launchpad Wallpaper Stacks.

Nella stessa finestra Sorgenti software spostarsi alla scheda Altro software e premere il pulsante Aggiungi.

Sul campo Riga APT inserire, su una sola riga:

deb http://ppa.launchpad.net/ruben-verweij/thunderbird-indicator/ubuntu
 maverick main

Fatto ciò, il repository è stato aggiunto, chiudere la finestra dal pulsante Chiudi e quando sarà richiesto, aggiornare i repository premendo su Ricarica.

Se venisse riportato l’avviso:

W: Errore GPG: http://ppa.launchpad.net maverick Release:
Le seguenti firme non sono state verificate perché la chiave pubblica
non è disponibile: NO_PUBKEY DBEAC8F5FA2725F5

Allora non si è eseguita correttamente l’importazione della chiave, non è un errore importante ma abbastanza noioso da vedere ad ogni aggiornamento, rieseguire correttamente il passaggio di importazione della chiave.

Al termine dell’operazione sarà possibile installare il software tramite Ubuntu  Software Center. Il pacchetto si troverà col nome Thunderbird Indicator, eseguire l’installazione normalmente.

Chi utilizzerà il terminale per l’installazione dovrà fare riferimento al nome del pacchetto xul-ext-indicator.

Riavviare Mozilla Thunderbird per godersi sin da subito l’integrazione col menu dei messaggi. Il menu resterà attivo anche dopo la chiusura di Thunderbird in modo da consentire anche l’apertura del programma attraverso il menu dei messaggi.

Al ricevimento di un nuovo messaggio, oltre a diventare verde la bustina del menu indicatore dei messaggi, sarà mostrata anche la notifica nello stile  moderno di Ubuntu.

Se lo si desidera, è possibile disattivare le notifiche classiche di Thunderbird semplicemente dal menu Modifica ➔ Preferenze.

Basterà togliere la spunta da Mostra un avviso per non ricevere più le notifiche classiche di Thunderbird. Non sarà neanche necessario riavviare l’applicazione.

In caso di malfunzionamento dell’indicatore assicurarsi di aver installato il pacchetto python-indicate, normalmente presente su Ubuntu.

Filed under: Gnome, Guide, Internet, Linux, Pacchetti, Ubuntu Tagged: indicator, message, mozilla, notification, thunderbird ]]> http://ubuntrucchi.wordpress.com/2010/09/28/integrare-thunderbird-nel-menu-indicatore/feed/ 51 Muflone Thunderbird nel menu indicatore Cerca chiavi remote Launchpad Wallpaper Stacks Autenticazione Sorgenti software Aggiungi riga APT Le informazioni sul software disponibile non sono aggiornate Ubuntu Software Center Thunderbird nel menu indicatore Notifica di un nuovo messaggio Mostra un avviso all'arrivo di un messaggio http://ubuntrucchi.wordpress.com/2010/09/25/vedere-i-pdf-allinterno-di-firefox/ http://ubuntrucchi.wordpress.com/2010/09/25/vedere-i-pdf-allinterno-di-firefox/#comments Sat, 25 Sep 2010 19:00:59 +0000 Muflone http://ubuntrucchi.wordpress.com/?p=3119 ]]> Il comportamento predefinito di Firefox quando si apre un documento PDF è quello di richiedere il salvataggio o l’apertura con un visualizzatore esterno, mentre gli utilizzatori di Adobe Reader sono normalmente abituati a vedere i files PDF direttamente all’interno del browser, senza scaricarli e avviarli con un programma separato.

Il programma MozPlugger consente di inglobare all’interno di Firefox le finestre di altri programmi, dando così la sensazione che il documento si veda direttamente all’interno del browser.

Il pacchetto si trova all’interno dei repository ufficiali, per installarlo è sufficiente richiamarlo dall’Ubuntu Software Center, dal gestore di pacchetti oppure da terminale con:

sudo apt-get install mozplugger

Tuttavia, prima di poterlo utilizzare come sperato è necessario eseguire la configurazione per evince, il lettore di documenti predefinito di GNOME e Ubuntu.

Configurazione di MozPlugger

E’ possibile configurare il plugin per tutti gli utenti oppure solo per il proprio utente, io tendo a preferire quest’ultima maniera perché non necessita di permessi amministrativi e terminale e quindi più semplice.

E’ necessario creare il file di configurazione di mozplugger, per far ciò è possibile premere ALT+F2 e scrivere:

gedit .mozilla/mozpluggerrc

Talvolta ad alcuni utenti non funziona la combinazione di tasti ALT+F2, in tal caso è possibile lanciare il comando da terminale.

Scrivere all’interno del nuovo documento:

application/pdf:pdf:PDF file
application/x-pdf:pdf:PDF file
text/pdf:pdf:PDF file
text/x-pdf:pdf:PDF file
application/x-postscript:ps:PostScript file
application/postscript:ps:PostScript file
    repeat swallow(evince) fill: evince "$file"
    repeat swallow(documentShell) fill: acroread5 -geometry +9000$
    repeat swallow(acroread) fill: acroread7 -openInNewWindow "$f$
    repeat noisy swallow(kpdf) fill: kpdf "$file"
    repeat noisy swallow(Xpdf) fill: xpdf -g +9000+9000 "$file"

Salvare il file e chiudere l’editor di testo. Adesso è necessario eliminare il file dei plugin preconfigurati di Firefox, per far ciò è possibile utilizzare la ricerca dei files di GNOME.

Compilare i campi come nella figura e indicare nel percorso la propria cartella home, una volta trovato il file pluginreg.dat cliccare col pulsante destro ed eliminarlo spostandolo nel cestino.

Chi avesse difficoltà ad operare questa eliminazione può utilizzare il terminale:

find $HOME/.mozilla -name pluginreg.dat -exec gvfs-trash "{}" \;

Riavviare Firefox e verificare nelle preferenze alla voce Applicazioni che il formato PDF sia associato a MozPlugger come mostrato sopra.

Verifica del funzionamento

Se tutto è stato fatto correttamente adesso quando verrà aperto un file PDF da Firefox sarà mostrato con evince (o altri lettori PDF) all’interno della finestra del browser.

Disattivazione di MozPlugger

Per ripristinare il comportamento predefinito di Firefox è possibile disattivare il plugin MozPlugger dalla sezione Strumenti ➝ Componenti aggiungivi.

Cliccando sul plugin MozPlugger accanto si vedrà il pulsante per disattivarlo.

Inoltre bisogna verificare nelle preferenze alla sezione Applicazioni che il formato PDF sia associato a Chiedi ogni volta.

Verifica in caso di mancato funzionamento

Nel caso che il plugin in questione non funzioni correttamente è possibile verificare l’avvenuta configurazione aprendo da Firefox la pagina about:plugins semplicemente scrivendolo sulla barra dell’indirizzo.

In questa pagina si dovrà verificare il percorso del file di configurazione, qui indicato con /home/ubuntu/.mozilla/mozpluggerrc. Se dovesse essere differente (a parte il nome utente ubuntu) come /etc/mozpluggerrc, allora si è commesso un errore nella creazione del file di configurazione, ripetere il passaggio.

Eventuali errori di sintassi nel file si troveranno indicati subito sotto la prima tabella.

Verificare inoltre la presenza di tipi MIME indicati in figura, la loro assenza comporta che il plugin non si occuperà di aprirli. Verificare il contenuto del file mozpluggerrc.

Se nonostante le modifiche continuano a verificarsi malfunzionamenti assicurarsi di aver eliminato il file pluginreg.dat come spiegato durante la configurazione.

Dopo ogni modifica a mozpluggerrc è necessario cancellare il file pluginreg.dat e riavviare Firefox, il file verrà ricreato automaticamente all’avvio del browser.

Nato da una richiesta del forum ubuntu-it.org.

In questa guida vedremo come accedere ad una VPN creata da Kerio WinRoute Firewall utilizzando il client VPN di Kerio.

Configurazione esistente di Kerio WinRoute Firewall

Non spiegherò il funzionamento della configurazione del prodotto Kerio, non è nello scopo di questa guida. Vediamo soltanto com’è stato configurato il server VPN per comprendere come utilizzare il client.

Nella sezione Interfacce è presente la configurazione del server VPN e degli eventuali tunnel usati per far comunicare i client con le sottoreti.

L’interfaccia della LAN utilizza la sottorete 192.168.10.1/24.

Osservando le proprietà del server VPN, nella scheda Generale si possono osservare il pool di indirizzi rilasciati ai client che si collegheranno (172.27.132.0/24) sia la Fingerprint (96:2a:b6:…) che servirà per identificare il certificato crittografico.

Sulla scheda Avanzata invece sarà possibile vedere la porta sulla quale il server VPN è in ascolto e inoltre sarà possibile configurare le rotte che verranno aggiunte automaticamente ai client che si collegheranno.

Questo server VPN è quindi in ascolto sulla porta 5090 e inoltre aggiungerà a tutti i client VPN che si connetteranno una rotta aggiuntiva per un Server Prova.

E’ stato inoltre configurato un tunnel chiamato Interna che consente di far transitare gli utenti connessi in VPN dalla sottorete 172.27.132.x alla sottorete 192.168.10.x.

Tutti questi dettagli non interesseranno direttamente gli utenti della VPN, servono solo a chiarire e verificare se i client avranno ottenuto le informazioni corrette una volta connessi.

Installazione del client VPN Kerio

Il client per le VPN Kerio è disponibile online a questa pagina oppure nella pagina archivio di Kerio che contiene tutti i prodotti scaricabili.

L’ultima versione ad oggi disponibile è la 7.0.1. Il file scaricato di questa versione si chiamerà kerio-control-vpnclient-7.0.1-1098-linux.deb, salvarlo nella cartella Home.

Per tutta l’installazione userò il terminale che è più rapido e diretto, iniziamo ad installare le dipendenze necessarie:

sudo apt-get install libuuid1 zlib1g debconf openssl procps

Alcuni o tutti i pacchetti indicati potrebbero essere già installati e alla versione più recente, ignorare l’avviso e procedere normalmente.

Eseguiamo l’installazione del pacchetto deb appena scaricato:

sudo dpkg -i kerio-control-vpnclient-7.0.1-1098-linux.deb

Nel caso si usasse una versione a 64 bit è necessario forzare l’architettura con:

sudo dpkg --force-architecture -i kerio-control-vpnclient-7.0.1-1098-linux.deb

La procedura di installazione farà alcune semplici domande per autoconfigurare il servizio client VPN.

La prima domanda ovviamente riguarda l’indirizzo del server VPN a cui collegarsi, è possibile inserire l’indirizzo IP oppure il nome del suo DNS.

Nel caso si fosse cambiata la porta predefinita 4090 è possibile indicare la porta con indirizzo:porta. Poiché nella configurazione del nostro server Kerio abbiamo usato la porta 5090 basterà indicare indirizzo.server.vpn:5090.

Verrà richiesto se rilevare automaticamente la fingerprint dal server VPN, rispondere con Sì per procedere all’autorilevazione.

Sarà automaticamente trovata la fingerprint che avevamo configurato sul server: 96:2A:B6:...

Verificare che la fingerprint rilevata corrisponda esattamente a quella emessa dal server (vedi paragrafo precedente sulla configurazione del server). Se la fingerprint corrisponde allora si potrà confermare la chiave scegliendo l’opzione Sì.

Se la fingerprint non corrispondesse, non procedere poiché i rischi di sicurezza sarebbero elevati, è probabile che la connessione non sia stata diretta a quel server oppure che qualcuno stia deviando il traffico altrove (un classico man in the middle).

Dopo l’accettazione della chiave sarà richiesto il nome utente con cui autenticarsi sul server VPN. Ovviamente l’utente qui indicato deve esistere sul server VPN ed essere autorizzato al collegamento VPN. Rivolgersi all’amministratore del server per farsi rilasciare le credenziali di accesso.

Segue la naturale richiesta della password per l’utente appena inserito. Prestare attenzione alla digitazione poiché non sarà richiesta la verifica della password. Se si dovesse sbagliare qualcosa nella configurazione, sarà possibile rilanciarla come spiegato in fondo all’articolo.

Terminati questi passaggi l’installazione procederà normalmente e senza ulteriori richieste:

Selezionato il pacchetto kerio-control-vpnclient.
(Lettura del database... 172379 file e directory attualmente installati.)
Estrazione di kerio-control-vpnclient (da kerio-control-vpnclient-7.0.1-1098-linux.deb)...
Configurazione di kerio-control-vpnclient (7.0.1-1098-1)...
Starting Kerio Control VPN client

Elaborazione dei trigger per ureadahead...
Elaborazione dei trigger per libc-bin...
ldconfig deferred processing now taking place

Al termine dell’installazione sarà automaticamente avviata la connessione della VPN con i dati indicati.

Verifica dell’avvenuta connessione

La prima verifica che andrà fatta è quella di controllare se l’interfaccia di rete VPN è attiva:

ifconfig -a

[ ... ]
kvnet Link encap:Ethernet  HWaddr 76:37:60:97:06:3a  
      indirizzo inet:172.27.132.3  Bcast:172.27.132.255  Maschera:255.255.255.0
      indirizzo inet6: fe80::7437:60ff:fe97:63a/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
      RX packets:7 errors:0 dropped:0 overruns:0 frame:0
      TX packets:28 errors:0 dropped:0 overruns:0 carrier:0
      collisioni:0 txqueuelen:500
      Byte RX:594 (594.0 B)  Byte TX:5141 (5.1 KB)

E’ apparsa un’interfaccia di nome kvnet che ha come indirizzo IP 172.27.132.3, che corrisponde a uno degli indirizzi IP emessi dal nostro server VPN come abbiamo potuto vedere nella configurazione iniziale del server.

Andiamo adesso a verificare le rotte d’instradamento del traffico, per semplificazione ho nascosto le rotte che non riguardano la VPN:

route -n

Tabella di routing IP del kernel
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
50.50.50.33     192.168.100.254 255.255.255.255 UGH   1      0        0 usb0
123.123.123.112 172.27.132.1    255.255.255.240 UG    1      0        0 kvnet
172.27.132.0    0.0.0.0         255.255.255.0   U     0      0        0 kvnet
192.168.10.0    172.27.132.1    255.255.255.0   UG    1      0        0 kvnet
0.0.0.0         192.168.100.254 0.0.0.0         UG    0      0        0 usb0

La prima rotta 50.50.50.33 è il server VPN, questo assicura che il traffico diretto a quell’indirizzo passi attraverso il gateway predefinito 192.168.100.254, ovvero la connessione internet diretta.

La seconda rotta 123.123.123.112 è esattamente quella del cosiddetto Server Prova che era presente nella configurazione avanzata del server VPN. Tutti i client connessi al server VPN infatti ottengono le rotte che sono state decise sul server VPN. Tutto il traffico di queste rotte passerà ovviamente sull’interfaccia kvnet e quindi attraverso la VPN.

La terza rotta 172.27.132.0 consente ai client VPN di comunicare tra di loro attraverso il tunnel.

La quarta rotta 192.168.10.0 è la più importante, si tratta della LAN che si trova dietro il server VPN. Per mezzo di questa rotta tutto il traffico diretto agli indirizzi 192.168.10.x (si veda la configurazione dell’interfaccia LAN sul server Kerio) transiterà attraverso il tunnel e quindi gli utenti remoti potranno accedere alle risorse che si trovano dietro il server VPN.

La quinta rotta 0.0.0.0 è il gateway predefinito, attraverso il quale transiterà tutto il traffico che non è elencato nelle rotte precedenti. Corrisponde ovviamente all’indirizzo della nostra connessione internet.

Tutti questi elementi garantiscono che:

1. Si possa comunicare col server VPN 50.50.50.33
2. Si possa comunicare con le rotte che l’amministratore del server ha deciso per i suoi utenti (vedi Server Prova 123.123.123.112)
3. Si possa far comunicare il client VPN col server VPN e gli altri client connessi
4. Si possa accedere alle risorse che si trovano nella LAN dietro il server VPN
5. Si possa continuare a navigare su internet anche senza disconnettersi dalla rete VPN

Test di funzionamento

Seguono alcune semplici dimostrazioni di funzionamento delle risorse della LAN remota che si trova dietro la VPN, motivo per il quale si vuole collegarsi.

Un server iSeries/AS400, non direttamente esposto su internet ma a disposizione soltanto degli utenti della LAN e gli utenti VPN autorizzati. E’ stato utilizzato il client iSeries Access 6 di IBM.

Avviamo una connessione RDP a un server Windows utilizzando direttamente il suo indirizzo IP privato 192.168.10.1.

Il server Windows richiede le credenziali di accesso ma è perfettamente funzionante, ciò che vediamo infatti è la schermata di accesso sul server.

Ovviamente è possibile collegarsi anche a server Linux attraverso SSH utilizzando il visualizzatore di desktop remoti.

Il terminale remoto conferma l’avvenuta connessione al server SSH.

Ovviamente tutte queste risorse sono tutte ben protette dal mondo esterno e sono accessibili soltanto agli utenti autorizzati sul server VPN o nella rete locale.

Disconnessione e riconnessione dal server VPN

La connessione del client VPN Kerio è permanente e gestita da un demone che si avvia automaticamente al riavvio del computer.

Per interrompere manualmente la connessione basterà:

sudo /etc/init.d/kerio-kvc stop

Stopping Kerio Control VPN client..

Per avviare nuovamente la connessione:

sudo /etc/init.d/kerio-kvc start

Starting Kerio Control VPN client

Per riconfigurare la connessione VPN:

sudo dpkg-reconfigure kerio-control-vpnclient

Ripartirà la procedura guidata mostrata durante l’installazione.

Per configurare o modificare manualmente le impostazioni della connessione:

sudo nano /etc/kerio-kvc.conf

Tutti i logs del client VPN Kerio si troveranno dentro /var/log/kerio-kvc, è possibile utilizzarli per investigare le cause degli errori:

• init.log contiene le informazioni su connessione e disconnessione
• debug.log contiene varie informazioni su tutto il processo di connessione e disconnessione
• error.log contiene gli eventuali messaggi di errore (indirizzo non trovato, dati di accesso non validi)

Links utili

Kerio Technologies
Download del client VPN Kerio
Archivio dei download Kerio
Casella box.net con i pacchetti disponibili ad oggi, utilizzarli solo in caso di necessità se i server Kerio non dovessero essere raggiungibili, potrebbe contenere versioni non aggiornate.

Dalle mie prove eseguite la chiavetta non presenta limitazioni con l’utilizzo di altri gestori, una SIM della TIM funziona perfettamente e senza limitazioni.

Identificazione della periferica

Innanzitutto quando viene inserita la chiavetta, il comando lsusb identifica la periferica in questo modo:

Bus 001 Device 011: ID 12d1:1003 Huawei Technologies Co., Ltd.
E220 HSDPA Modem / E270 HSDPA/HSUPA Modem

Si tratta quindi un comunissimo modem Huawei E220.

Osservando i messaggi del kernel con dmesg si potrà osservare un risultato del genere:

[832.548022] usb 1-1: new high speed USB device using ehci_hcd and address 10
[832.691312] usb 1-1: configuration #1 chosen from 1 choice
[832.704631] scsi18 : SCSI emulation for USB Mass Storage devices
[832.707604] usb 1-1: USB disconnect, address 10
[832.707613] usb-storage: device found at 10
[832.707614] usb-storage: waiting for device to settle before scanning
[839.288023] usb 1-1: new high speed USB device using ehci_hcd and address 11
[839.431349] usb 1-1: configuration #1 chosen from 1 choice
[839.433000] option 1-1:1.0: GSM modem (1-port) converter detected
[839.433085] usb 1-1: GSM modem (1-port) converter now attached to ttyUSB0
[839.433261] option 1-1:1.1: GSM modem (1-port) converter detected
[839.433319] usb 1-1: GSM modem (1-port) converter now attached to ttyUSB1
[839.448560] scsi21 : SCSI emulation for USB Mass Storage devices
[839.456222] usb-storage: device found at 11
[839.456225] usb-storage: waiting for device to settle before scanning
[839.469338] scsi22 : SCSI emulation for USB Mass Storage devices
[839.469545] usb-storage: device found at 11
[839.469548] usb-storage: waiting for device to settle before scanning
[844.462175] usb-storage: device scan complete
[844.464273] scsi 21:0:0:0: CD-ROM        HUAWEI Mass Storage 2.31 PQ: 0 ANSI: 2
[844.470240] usb-storage: device scan complete
[844.472366] scsi 22:0:0:0: Direct-Access HUAWEI MMC Storage  2.31 PQ: 0 ANSI: 2
[844.485471] sr1: scsi-1 drive
[844.485606] sr 21:0:0:0: Attached scsi CD-ROM sr1
[844.485683] sr 21:0:0:0: Attached scsi generic sg3 type 5
[844.485882] sd 22:0:0:0: Attached scsi generic sg4 type 0
[844.495929] sd 22:0:0:0: [sdc] Attached SCSI removable disk
[846.803158] sd 22:0:0:0: [sdc] 1989632 512-byte logical blocks: (1.01 GB/971 MiB)
[846.807905] sd 22:0:0:0: [sdc] Assuming drive cache: write through
[846.817774] sd 22:0:0:0: [sdc] Assuming drive cache: write through
[846.817778]  sdc: sdc1
[859.134900] ISO 9660 Extensions: Microsoft Joliet Level 1
[859.137900] ISOFS: changing to secondary root

Ciò che si può subito notare è che il dispositivo è riconosciuto come modem GSM (839) e contemporaneamente come lettore CD-ROM (844) e come unità disco rimovibile (846).

Infatti questa periferica oltre il modem GSM/UMTS fornisce anche un lettore di schede micro SD e offre una sorta di CD-ROM virtuale contenente i programmi di installazione per Windows.

E’ possibile verificare le due periferiche modem USB con un semplice ls -l /dev/ttyUSB*

crw-rw---- 1 root dialout 188, 0 2010-09-22 12:47 /dev/ttyUSB0
crw-rw---- 1 root dialout 188, 1 2010-09-22 12:47 /dev/ttyUSB1

Questo risultato conferma l’avvenuto riconoscimento del modem all’interno della chiavetta.

Dopo alcuni secondi dall’inserimento è probabile che vengano aperte due cartelle, una vuota che corrisponde al contenuto della micro SD da inserire sul fianco e una contenente alcuni files per Windows. E’ possibile chiudere entrambe le cartelle senza installar nulla del loro contenuto.

Installazione su Ubuntu 10.04

Confermato il riconoscimento, su Ubuntu 10.04 basterà cliccare col pulsante sinistro sull’icona del Network Manager (generalmente presente nel pannello in alto a destra).

Nel gruppo Banda larga mobile saranno mostrare tutte le connessioni GSM/UMTS/HSDPA configurate. Se si tratta della prima connessione del genere che si configura si dovrà scegliere l’opzione Nuova connessione a banda larga mobile (GSM)…

In alcuni casi la procedura di nuova connessione si avvierà automaticamente la prima volta che si inserisce la periferica.

Il primo passaggio della configurazione generalmente fornirà soltanto informazioni sulla procedura e non chiederà nessuna scelta. Tuttavia se si possiede una periferica mobile già configurata sarà possibile scegliere per quale periferica configurare la connessione, nella figura sopra sarà HUAWEI Technology HUAWEI Mobile. Procedere con Avanti.

Verrà richiesta la scelta della nazione dell’operatore mobile della scheda SIM inserita nella periferica. Questa scelta determina l’elenco degli operatori disponibili nel passaggio successivo.

Indicare quindi il nome dell’operatore mobile della scheda SIM e procedere ancora con Avanti.

A seconda dell’operatore scelto saranno mostrati alcuni piani tariffari per quell’operatore. La scelta del piano tariffario determina l’utilizzo di un APN (Access Point Name) differente che sarà riportato in basso.

Prestare particolare attenzione a questa scelta perché nel caso di un APN errato potrebbe generarsi un elevato addebito di costi di connessione, anche decine di euro per un paio di minuti di connessione. In caso di dubbi rivolgersi all’assistenza del proprio operatore telefonico.

Nel caso della nostra pennetta Vodafone con SIM uguale la scelta ricadrà sull’APN web.omnitel.it. Procedere quindi Avanti verso la conclusione della procedura.

L’ultimo passaggio riassume tutte le scelte eseguite e chiede la conferma prima di creare la nuova connessione. Se tutti i dati risultano corretti cliccare su Applica.

Al termine della procedura dovrebbe essere automaticamente avviata la connessione appena configurata.

Un fumetto del genere conferma l’avvenuta connessione mobile senza errori.

Se eventualmente la connessione non dovesse avviarsi automaticamente, oppure per le volte future che si vuol avviare la connessione, si potrà scegliere la nuova connessione (qui Vodafone Internet Facile) dal menu popup di Network Manager.

Per disconnettersi invece basterà scegliere l’opzione apposita nello stesso menu.

Sarà anche possibile rivedere e modificare le impostazioni della connessione cliccando col pulsante destro sull’icona del Network Manager e scegliendo l’opzione Modifica connessioni…

Installazione su Ubuntu 9.04

Le versioni precedenti di Ubuntu manifestano lievi differenze di configurazione ma sempre pienamente supportate per questa periferica.

All’inserimento del dispositivo, dopo qualche secondo dal riconoscimento sarà avviata la procedura di creazione della connessione a banda larga. Basterà procedere cliccando Avanti.

Saranno quindi richiesti il paese e l’operatore mobile della SIM utilizzata con la chiavetta. Dopo aver effettuato la scelta proseguire cliccando su Avanti.

Prima della conclusione saranno riepilogate le scelte eseguite e offerta la possibilità di dare un nome alla connessione (qui Vodafone). Confermare i dati premendo su Applica.

Terminata la creazione della connessione mobile sarà mostrato un fumetto che conferma l’avvenuto completamento.

Sarà possibile avviare la connessione cliccando col pulsante sinistro sull’icona del Network Manager e scegliendo la connessione appena creata.

Qualora la nuova connessione appena creata non risultasse in elenco basterà riavviare l’applet di Network Manager da terminale con:

pkill nm-applet
nm-applet &
disown

Se la connessione viene attivata con successo sarà mostrato un fumetto che informa dell’avvenuta connessione.

Nel momento in cui si desidera disconnettersi si potrà farlo cliccando col pulsante sinistro sull’icona del Network Manager e scegliendo l’opzione Disconnetti.

Infine se si desidera rivedere o modificare le impostazioni della connessione si potrà cliccare col pulsante destro sull’icona del Network Manager e scegliere la voce Modifica connessioni…

I software di Vodafone / Betavine

Betavine è un reparto di ricerca e sviluppo di Vodafone e attualmente fornisce un software specifico per i loro dispositivi in grado di operare anche con i messaggi SMS della SIM.

La versione 2 stabile è chiamata Vodafone Mobile Connect è disponibile a questo indirizzo. Qualora il sito dovesse risultare inaccessibile una copia dei files all’ultima versione di oggi è disponibile in questa casella Box.net.

La prossima versione 3, ad oggi in stato beta e non rilasciata ufficialmente, è chiamata Betavine Connection Manager, rappresenta la riscrittura del software precedente ed è disponibile a questo indirizzo. Qualora l’indirizzo dovesse risultare inaccessibile una copia dei files all’ultima versione di oggi è disponibile in questa casella Box.net.

Maggiori informazioni su Betavine Connection Manager sono disponibili sul sito Betavine.

Filed under: Cellulare, Connessioni, Gnome, Guide, Internet, Links, Linux, Ubuntu Tagged: betavine, chiavetta, connect, connection, e220, e270, huawei, key, manager, mobile, modem, sim, tim, tre, vodafone, wind ]]> http://ubuntrucchi.wordpress.com/2010/09/23/vodafone-internet-key-huawei-e220e270/feed/ 10 Muflone Vodafone Internet Key Network Manager su Ubuntu 10.04 Imposta una connessione a banda larga mobile Scegliere la nazione del proprio operatore Scegliere il proprio operatore Scegliere il proprio piano tariffario Confermare le impostazioni a banda larga mobile Vodafone Internet Facile - Connessione stabilita Connetti a Vodafone Internet Facile Modifica di Vodafone Internet Facile Benvenuti - Nuova connessione a banda larga mobile Selezionare il paese e il fornitore di servizi Sommario - Controllare le informazioni fornite Creata nuova configurazione Avvio della connessione Vodafone Vodafone Connessione stabilita Modifica connessione Vodafone