Guifi.net - Wiki Català - Contribucions de l'usuari [ca]

Què és Cloudy

2015-08-25T21:33:50Z

Joselegido:

[[File:clommunity-logo.png|right|100px]]
[[File:Logo_guifi.svg|right|100px]]

Cloudy <ref name="cloudy">Cloudy: http://wiki.clommunity-project.eu/soft:cloudservices</ref> és una distribució basada en Debian GNU/Linux <ref name="debian">Debian GNU/Linux: http://debian.org</ref> desenvolupada en el marc del projecte CLOMMUNITY.<ref name="clommunity">CLOMMUNITY project: http://clommunity-project.eu</ref>

Aquesta distribució, inspirada en la idea de l'antiga [[Guinux]] <ref name="guinux">Guinux: http://guifi.net/node/29320</ref>, facilita el desplegament i la gestió de serveis de xarxa en el núvol ''(cloud services)''<ref name="cloud-services">Cloud computing: http://ca.wikipedia.org/wiki/Inform%C3%A0tica_en_n%C3%BAvol</ref>, així com la compartició d'aquests. Pensada en particular pels usuaris de les xarxes comunitàries.<ref name="CN">Xarxes comunitàries: http://ca.wikipedia.org/wiki/Xarxa_oberta</ref>

----

== Introducció ==

Abans de l'adopció general de serveis en el núvol ''(cloud services)''<ref name="cloud-services"/> els usuaris de Xarxes Comunitàries <ref name="CN"/> ja compartien o proveïen serveis i recursos a la comunitat; no obstant, aquest usuaris eren una minoria. Una de les principals raons és la barrera tecnològica. Abans de proveir continguts, els usuaris que volen compartir informació amb la comunitat tenen primer que preocupar-se dels aspectes tècnics com el desplegament/muntatge d'un servidor amb un conjunt de serveis.

En el passat, els usuaris de Guifi.net, intentaren superar aquest problema publicant una distribució GNU/Linux anomenada [[Guinux]] <ref name="guinux"/>, que donava als usuaris finals una solució fàcil per oferir serveis a la comunitat (com ara [[Servidor_Proxy/ca|proxy web]], [[Servidor_DNS/ca|sistemes DNS]], [[Monitor/ca|monitoratge i gràfiques]]).

La clau principal de [[Guinux]] era un conjunt de ''scripts''<ref>http://ca.wikipedia.org/wiki/Script_%28inform%C3%A0tica%29</ref> que automatitzaven el procés de configuració. Els usuaris només havien d'introduir uns pocs paràmetres com l'adreça de correu electrònic i l'identificador del node. Aviat, després d'estar disponible la distribució, el nombre d'usuaris compartint recursos va proliferar.

D'acord amb això, va quedar clar que reduint (o eliminant) la barrera d'entrada tecnològica animava als usuaris a proveir de més serveis i compartir els seus recursos amb la comunitat. Per a tal fi, un dels objectius principals del projecte CLOMMUNITY <ref name="clommunity"/> és publicar una distribució GNU/Linux, anomenada Cloudy, dirigida als usuaris, per a fomentar la transició i adopció de l'entorn Cloud a xarxes comunitàries ''(Community Network Cloud)''.

=== Motivació ===

La distribució Cloudy s'ha pensat per satisfer els següents requisits:

# '''Distribució''': per a potenciar la distribució de serveis a les xarxes comunitàries (XC); és necessària una plataforma per a publicar i descobrir aquests serveis. D'aquesta manera, l'accés als serveis no depèn de desplegaments estàtics de xarxes i és conscient de les condicions dinàmicament canviants de les XC. El programari escollit per a la publicació i descobriment de serveis és Avahi<ref name="avahi">Avahi: http://avahi.org</ref>.
# '''Descentralització''': una capa de xarxa comuna és necessària per permetre a tots els nodes del núvol comunicar-se entre ells directament. Una bona manera de construir això es crear una "capa 2 virtual" basada en un servei VPN<ref>Xarxa Privada Virtual: http://ca.wikipedia.org/wiki/Xarxa_privada_virtual</ref>. Entre les opcions disponibles, ha estat escollit Tinc VPN<ref>Tinc VPN: http://tinc-vpn.org</ref>, ja que compleix tots els requisits i és senzill de configurar i administrar. Per a coordinar els dispositius amb Tinc VPN, s'ha desenvolupat una eina per automatitzar el desplegament del sistema. Aquest software, Getinconf<ref>Getinconf: https://github.com/Clommunity/getinconf/blob/master/README.md</ref>, s'encarrega del procés de configuració de Tinc VPN i de l'intercanvi de claus amb la resta de nodes del núvol.
# '''Facilitat d'ús i experiència d'usuari''': per a aquest fi, s'ha desenvolupat una plataforma web d'administració destinada a integrar la instal·lació i configuració dels serveis al núvol habilitats en la distribució Cloudy. Una interfície web simple i agradable<ref>Interfície web de Cloudy: http://redmine.confine-project.eu/projects/getinconf</ref> està disponible pels usuaris com a solució fàcil de configuració, administració i monitoratge dels serveis ''cloud'' actius al node.
# '''Programari lliure''': la distribució està basada en Debian GNU/Linux<ref name="debian"/>. Apart de ser una de les distribucions més populars i complir tots els requisits tècnics, ha estat escollida degut a que el ''Debian Social Contract''<ref>Debian social contract: https://www.debian.org/social_contract</ref> salvaguarda i garanteix que el programari serà sempre obert i lliure.

[[File:Cloudy-home.png]]

== Començar ==

Entra a l'apartat "Començar" ''(Get started)'' de la web de Cloudy <ref name="start">http://cloudy.community/get-started/</ref> per saber tot el que necessites per iniciar-te.

Allà trobaràs:
* Requsits
* Aconseguir/compilar
* Instal·lar
* Actualitzar
* Primers pasos

== Continguts ==

A la secció "Característiques" ''(Features)'' <ref name="features">http://cloudy.community/features/</ref> podrás veure tots els continguts/programari de la distribució. En concret hi ha detallat el programari que pot ser gestionat fàcilment a través de la interfície web.

Aquest programari està integrat mitjançant un sistema de ''plugins''. Pots llegir més en la pàgina de la wiki de [[Cloudy_plug-ins|plug-ins de Cloudy]].

== Contribuir ==

Per tal d'estar al dia o saber com col·laborar i involucrar-se amb Cloudy, entra a l'apartat "Contribuir" ''(Contribute)'' de la web.<ref name="contribuir">http://cloudy.community/contribute/</ref>

Recordeu que les llistes de correu són en anglès ja que hi ha participants de diverses nacionalitats.

Si voleu escriure en català o castellà haureu de possar [CAT] o [ES] respectivament al asumpte del missatge de correu.

== Més informació ==

Pots llegir més entrant en la pàgina de la [[Cloudy|categoria Cloudy]]

== Referències ==

<references/>

== Enllaços externs ==

* http://cloudy.community
* http://wiki.clommunity-project.eu/soft:cloudservices
* http://clommunity-project.eu
* http://guifi.net

[[Categoria:Cloudy]]

Proxy socks/ca

2013-02-12T15:45:42Z

Joselegido: /* LDAP */

= Proxy Socks =

Alguns serveis com el correu electrònic no els podem redirigir directament cap a un proxy http (squid).
En aquests casos podem fer servir un altre tipus de proxy: el proxy socks.
El podem instal·lar a qualsevol servidor que tingui sortides cap a Internet i cap a Guifi.net, amb una o dues ethernet.

== Configuració a la web de guifi.net ==

== Configuració del proxy socks Dante amb Debian ==

''apt-get update && apt-get install dante-server''

Editem l'arxiu '''/etc/danted.conf'''.

=== Configuració del servei ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Aquesta configuració seria en el cas de que tinguessim a eth0 la sortida cap a Guifi.net, i a eth1 la sortida cap a Internet. S'ha de modificar segons es tingui configurada la xarxa al vostre servidor.
En cas d'accedir a Internet i a Guifi.net per la mateixa interfície, el valor d'internal i external sera el mateix (p.e. eth0).
Recordeu de fer la redirecció del port 1080 a l'antena cap al servidor, i/o obrir-lo al router.

===Conexions dels clients===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexions per ports i protocols===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servei l'iniciem amb:

''/etc/init.d/danted start''

Qualsevol client de correu que es pugui configurar per fer servir proxy socks v5 hauria de funcionar.
Provat exitosament amb Thunderbird (a Windows, Linux i Mac osX).

===Registre de conexions al proxy===

Per poder controlar les conexions que es fan al proxy socks, podem fer servir aquest script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

El guardem com dantelog.sh, p.e. a /usr/local/bin/ , li donem permissos d'execució i l'executem a intervals (p.e. 1 hora) des del cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
i afegim la linia:
@hourly sh /usr/local/bin/dantelog.sh

Podem veure el registre a '''/var/log/danted.log'''

===Referències===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticació amb Dante ==

== LDAP ==
Per realitzar una consulta d'un usuari de proxy al LDAP, primer configurem LDAP perquè validi contra guifi:

Al fitxer /etc/ldap/ldap.conf afegim:

BASE dc=guifi,dc=net
URI ldaps://ldap.guifi.net/ ldaps://ldap2.guifi.net/
TLS_REQCERT never

Fem una consulta del tipus:
ldapsearch -x -W -D "uid=nom.cognom,o=proxyusers,dc=guifi,dc=net" -b "o=proxyusers,dc=guifi,dc=net" -H ldaps://ldap.guifi.net/ "(cn=nom.cognom)"

Enter LDAP Password:

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desenvolupament)

== Configuració d'un socks relay ==

En algunes instal·lacions pot convenir tenir un proxy local que sigui l'encarregat de gestionar una llista dels proxys disponibles, per no haver de modificar un alt nombre de màquines quan el proxy principal estigui caigut.

Tenim disponible, per varis sistemes operatius, el paquet srelay, que ens permet fer aquest tipus d'instal·lació.

===Instal·lació===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descarreguem el codi font [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimim l'arxiu i seguim les instruccions de l'arxiu INSTALL, segons quin sistema operatiu estem fent servir.
Normalment (si no necessitem cap configuració especial) l'instal·larem amb:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuració===

Editem l'arxiu '''/etc/srelay.conf''' amb el següent contingut:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editem el rang de xarxa local segons correspongui, i modifiquem l'ordre dels proxys segons la proximitat geogràfica a l'ubicació del nostre servidor.

Amb aquesta configuració tindrem escoltant al port 1080 del servidor el srelay, que s'encarregarà de redirigir cap al primer proxy que trobi disponible les peticions dels clients de correu (srelay llegeix srelay.conf de dalt a baix).
Els clients de correu s'han de configurar amb l'IP i port del servidor local.

'''Nota important: A zones aïllades (no conectades a la totalitat de la xarxa guifi.net) on nomès hi hagi un ùnic servidor proxy socks, NO es necessària la configuració d'un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desenvolupament)

[[es:Proxy socks]]

Proxy socks/ca

2013-02-04T16:33:21Z

Joselegido: /* LDAP */

= Proxy Socks =

Alguns serveis com el correu electrònic no els podem redirigir directament cap a un proxy http (squid).
En aquests casos podem fer servir un altre tipus de proxy: el proxy socks.
El podem instal·lar a qualsevol servidor que tingui sortides cap a Internet i cap a Guifi.net, amb una o dues ethernet.

== Configuració a la web de guifi.net ==

== Configuració del proxy socks Dante amb Debian ==

''apt-get update && apt-get install dante-server''

Editem l'arxiu '''/etc/danted.conf'''.

=== Configuració del servei ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Aquesta configuració seria en el cas de que tinguessim a eth0 la sortida cap a Guifi.net, i a eth1 la sortida cap a Internet. S'ha de modificar segons es tingui configurada la xarxa al vostre servidor.
En cas d'accedir a Internet i a Guifi.net per la mateixa interfície, el valor d'internal i external sera el mateix (p.e. eth0).
Recordeu de fer la redirecció del port 1080 a l'antena cap al servidor, i/o obrir-lo al router.

===Conexions dels clients===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexions per ports i protocols===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servei l'iniciem amb:

''/etc/init.d/danted start''

Qualsevol client de correu que es pugui configurar per fer servir proxy socks v5 hauria de funcionar.
Provat exitosament amb Thunderbird (a Windows, Linux i Mac osX).

===Registre de conexions al proxy===

Per poder controlar les conexions que es fan al proxy socks, podem fer servir aquest script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

El guardem com dantelog.sh, p.e. a /usr/local/bin/ , li donem permissos d'execució i l'executem a intervals (p.e. 1 hora) des del cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
i afegim la linia:
@hourly sh /usr/local/bin/dantelog.sh

Podem veure el registre a '''/var/log/danted.log'''

===Referències===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticació amb Dante ==

== LDAP ==
Per realitzar una consulta d'un usuari de proxy al LDAP, primer configurem LDAP perquè validi contra guifi:

Al fitxer /etc/ldap/ldap.conf afegim:

BASE dc=guifi,dc=net
URI ldaps://ldap.guifi.net/ ldaps://ldap2.guifi.net/
TLS_REQCERT never

Fem una consulta del tipus:
ldapsearch -x -W -D "uid=nom.cognom,o=proxyusers,dc=guifi,dc=net" -b "o=proxyusers,dc=guifi,dc=net" -H ldaps://ldap.guifi.net/ " (cn=nom.cognom)"

Enter LDAP Password:

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desenvolupament)

== Configuració d'un socks relay ==

En algunes instal·lacions pot convenir tenir un proxy local que sigui l'encarregat de gestionar una llista dels proxys disponibles, per no haver de modificar un alt nombre de màquines quan el proxy principal estigui caigut.

Tenim disponible, per varis sistemes operatius, el paquet srelay, que ens permet fer aquest tipus d'instal·lació.

===Instal·lació===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descarreguem el codi font [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimim l'arxiu i seguim les instruccions de l'arxiu INSTALL, segons quin sistema operatiu estem fent servir.
Normalment (si no necessitem cap configuració especial) l'instal·larem amb:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuració===

Editem l'arxiu '''/etc/srelay.conf''' amb el següent contingut:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editem el rang de xarxa local segons correspongui, i modifiquem l'ordre dels proxys segons la proximitat geogràfica a l'ubicació del nostre servidor.

Amb aquesta configuració tindrem escoltant al port 1080 del servidor el srelay, que s'encarregarà de redirigir cap al primer proxy que trobi disponible les peticions dels clients de correu (srelay llegeix srelay.conf de dalt a baix).
Els clients de correu s'han de configurar amb l'IP i port del servidor local.

'''Nota important: A zones aïllades (no conectades a la totalitat de la xarxa guifi.net) on nomès hi hagi un ùnic servidor proxy socks, NO es necessària la configuració d'un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desenvolupament)

[[es:Proxy socks]]

Proxy socks/ca

2013-02-04T16:32:46Z

Joselegido: /* LDAP */

= Proxy Socks =

Alguns serveis com el correu electrònic no els podem redirigir directament cap a un proxy http (squid).
En aquests casos podem fer servir un altre tipus de proxy: el proxy socks.
El podem instal·lar a qualsevol servidor que tingui sortides cap a Internet i cap a Guifi.net, amb una o dues ethernet.

== Configuració a la web de guifi.net ==

== Configuració del proxy socks Dante amb Debian ==

''apt-get update && apt-get install dante-server''

Editem l'arxiu '''/etc/danted.conf'''.

=== Configuració del servei ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Aquesta configuració seria en el cas de que tinguessim a eth0 la sortida cap a Guifi.net, i a eth1 la sortida cap a Internet. S'ha de modificar segons es tingui configurada la xarxa al vostre servidor.
En cas d'accedir a Internet i a Guifi.net per la mateixa interfície, el valor d'internal i external sera el mateix (p.e. eth0).
Recordeu de fer la redirecció del port 1080 a l'antena cap al servidor, i/o obrir-lo al router.

===Conexions dels clients===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexions per ports i protocols===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servei l'iniciem amb:

''/etc/init.d/danted start''

Qualsevol client de correu que es pugui configurar per fer servir proxy socks v5 hauria de funcionar.
Provat exitosament amb Thunderbird (a Windows, Linux i Mac osX).

===Registre de conexions al proxy===

Per poder controlar les conexions que es fan al proxy socks, podem fer servir aquest script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

El guardem com dantelog.sh, p.e. a /usr/local/bin/ , li donem permissos d'execució i l'executem a intervals (p.e. 1 hora) des del cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
i afegim la linia:
@hourly sh /usr/local/bin/dantelog.sh

Podem veure el registre a '''/var/log/danted.log'''

===Referències===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticació amb Dante ==

== LDAP ==
Per realitzar una consulta d'un usuari de proxy al LDAP, primer configurem LDAP perquè validi contra guifi:

Al fitxer /etc/ldap/ldap.conf afegim:
BASE dc=guifi,dc=net
URI ldaps://ldap.guifi.net/ ldaps://ldap2.guifi.net/
TLS_REQCERT never

Fem una consulta del tipus:
ldapsearch -x -W -D "uid=nom.cognom,o=proxyusers,dc=guifi,dc=net" -b "o=proxyusers,dc=guifi,dc=net" -H ldaps://ldap.guifi.net/ "
(cn=nom.cognom)"
Enter LDAP Password:

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desenvolupament)

== Configuració d'un socks relay ==

En algunes instal·lacions pot convenir tenir un proxy local que sigui l'encarregat de gestionar una llista dels proxys disponibles, per no haver de modificar un alt nombre de màquines quan el proxy principal estigui caigut.

Tenim disponible, per varis sistemes operatius, el paquet srelay, que ens permet fer aquest tipus d'instal·lació.

===Instal·lació===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descarreguem el codi font [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimim l'arxiu i seguim les instruccions de l'arxiu INSTALL, segons quin sistema operatiu estem fent servir.
Normalment (si no necessitem cap configuració especial) l'instal·larem amb:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuració===

Editem l'arxiu '''/etc/srelay.conf''' amb el següent contingut:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editem el rang de xarxa local segons correspongui, i modifiquem l'ordre dels proxys segons la proximitat geogràfica a l'ubicació del nostre servidor.

Amb aquesta configuració tindrem escoltant al port 1080 del servidor el srelay, que s'encarregarà de redirigir cap al primer proxy que trobi disponible les peticions dels clients de correu (srelay llegeix srelay.conf de dalt a baix).
Els clients de correu s'han de configurar amb l'IP i port del servidor local.

'''Nota important: A zones aïllades (no conectades a la totalitat de la xarxa guifi.net) on nomès hi hagi un ùnic servidor proxy socks, NO es necessària la configuració d'un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desenvolupament)

[[es:Proxy socks]]

Proxy socks/ca

2013-02-04T16:29:00Z

Joselegido: /* guifi-proxysocks */

= Proxy Socks =

Alguns serveis com el correu electrònic no els podem redirigir directament cap a un proxy http (squid).
En aquests casos podem fer servir un altre tipus de proxy: el proxy socks.
El podem instal·lar a qualsevol servidor que tingui sortides cap a Internet i cap a Guifi.net, amb una o dues ethernet.

== Configuració a la web de guifi.net ==

== Configuració del proxy socks Dante amb Debian ==

''apt-get update && apt-get install dante-server''

Editem l'arxiu '''/etc/danted.conf'''.

=== Configuració del servei ===

logoutput: /var/log/danted.log 
internal: eth0 port = 1080 
external: eth1 
method: username none 
user.privileged: proxy 
user.notprivileged: nobody 
user.libwrap: nobody 
connecttimeout: 30 
iotimeout: 30000 

Aquesta configuració seria en el cas de que tinguessim a eth0 la sortida cap a Guifi.net, i a eth1 la sortida cap a Internet. S'ha de modificar segons es tingui configurada la xarxa al vostre servidor.
En cas d'accedir a Internet i a Guifi.net per la mateixa interfície, el valor d'internal i external sera el mateix (p.e. eth0).
Recordeu de fer la redirecció del port 1080 a l'antena cap al servidor, i/o obrir-lo al router.

===Conexions dels clients===

client pass {
from: 10.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}
client block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error
}

===Conexions per ports i protocols===

# permitir http (comentado porque vamos a usar squid para el http)
#pass {
# from: 10.0.0.0/8 to: 0.0.0.0/0 port = 80
#}
#imap
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 143
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 993
}
#pop
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 110
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 995
}
#smtp
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 25
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 587
}
pass {
from: 10.0.0.0/8 to: 0.0.0.0/0 port = 465
}
block {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect error disconnect
}

El servei l'iniciem amb:

''/etc/init.d/danted start''

Qualsevol client de correu que es pugui configurar per fer servir proxy socks v5 hauria de funcionar.
Provat exitosament amb Thunderbird (a Windows, Linux i Mac osX).

===Registre de conexions al proxy===

Per poder controlar les conexions que es fan al proxy socks, podem fer servir aquest script:

#!/bin/bash
NUMS_PIDS_DANTED=$(pidof danted)
kill -s 10 $NUMS_PIDS_DANTED
exit 0

El guardem com dantelog.sh, p.e. a /usr/local/bin/ , li donem permissos d'execució i l'executem a intervals (p.e. 1 hora) des del cron:

vim /usr/local/bin/dantelog.sh
chmod u+x /usr/local/bin/dantelog.sh
crontab -e
i afegim la linia:
@hourly sh /usr/local/bin/dantelog.sh

Podem veure el registre a '''/var/log/danted.log'''

===Referències===
*[http://blackhold.nusepas.com/2011/08/socks-proxy-con-dante-o-sacar-el-correo-por-guifi/ Socks Proxy con Dante o sacar el correo por guifi]

== Autenticació amb Dante ==

== LDAP ==

== guifi-proxysocks ==

*[https://gitorious.org/guifi-proxysocks guifi-proxysocks] (en desenvolupament)

== Configuració d'un socks relay ==

En algunes instal·lacions pot convenir tenir un proxy local que sigui l'encarregat de gestionar una llista dels proxys disponibles, per no haver de modificar un alt nombre de màquines quan el proxy principal estigui caigut.

Tenim disponible, per varis sistemes operatius, el paquet srelay, que ens permet fer aquest tipus d'instal·lació.

===Instal·lació===
===='''(FreeBSD 8.1R, Solaris 8, 10, Linux-i386, MacOS 10.5)'''====

Descarreguem el codi font [http://sourceforge.net/projects/socks-relay/files/latest de la web].
Descomprimim l'arxiu i seguim les instruccions de l'arxiu INSTALL, segons quin sistema operatiu estem fent servir.
Normalment (si no necessitem cap configuració especial) l'instal·larem amb:
'''./configure'''
'''make'''

===='''(OpenWRT)'''====

''opkg update && opkg install srelay''

===Configuració===

Editem l'arxiu '''/etc/srelay.conf''' amb el següent contingut:

# Listado global de todos los servicios publicos en Guifi.net:
# http://guifi.net/ca/node/3671/view/services
# Subred local con acceso al relay
192.168.1.0/24 any -
# Cadena de proxy socks de guifi.net
# Se recomienda ordenar por proximidad geografica
# dest[/mask] port proxy proxy-port
# SFelDCproxy1 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/51756
0.0.0.0 any 10.140.150.196 1080
# SFelDCproxy2 - Sant Feliu de Codines (Valles Oriental, Barcelona)
# http://guifi.net/node/55511
0.0.0.0 any 10.140.150.227 1080
# Proxy socks BCNRossello208 - (Barcelones, Barcelona)
# http://guifi.net/node/40880
0.0.0.0 any 10.228.192.210 1080
# ProxyTRSASantMateu39 - Terrassa (Valles Occidental, Barcelona)
# http://guifi.net/node/36194
0.0.0.0 any 10.139.61.67 1080
# BCNOnzeSetembre11 - (Barcelones, Barcelona)
# http://guifi.net/node/53577
0.0.0.0 any 10.139.7.4 1080

Editem el rang de xarxa local segons correspongui, i modifiquem l'ordre dels proxys segons la proximitat geogràfica a l'ubicació del nostre servidor.

Amb aquesta configuració tindrem escoltant al port 1080 del servidor el srelay, que s'encarregarà de redirigir cap al primer proxy que trobi disponible les peticions dels clients de correu (srelay llegeix srelay.conf de dalt a baix).
Els clients de correu s'han de configurar amb l'IP i port del servidor local.

'''Nota important: A zones aïllades (no conectades a la totalitat de la xarxa guifi.net) on nomès hi hagi un ùnic servidor proxy socks, NO es necessària la configuració d'un relay.'''

== guifi-socksrelay ==
*[https://gitorious.org/guifi-socksrelay guifi-socksrelay] (en desenvolupament)

[[es:Proxy socks]]