Visualizzazione post con etichetta linux. Mostra tutti i post
Visualizzazione post con etichetta linux. Mostra tutti i post

sabato 18 giugno 2011

Conversione da Disco VDI VirtualBox a Immagine raw

Se avete bisogno di convertire un disco di una macchina virtuale VirtualBox in un immagine RAW (grezza), per esempio per farci una copia bit a bit su un hard disk fisico per farla funzione su un pc fisico , oppure per esportarla in altre macchine virtuali , ecc potete utilizare il comando VBoxManage

il comando si utilizza nel seguente modo

VBoxManage clonehd --format RAW disco.vdi immagineGrezza.img

dove disco.vdi è il disco virtuale creato da virtualbox e immagineGrezza.img può essere sostituito da un nome a vostra scelta e sarà l'immagine grezza risultante da utilizzare per i vostri scopi

domenica 28 novembre 2010

Transparent Proxy con Squid

Debian 5.0.6
squid 2.7
kernel 2.6.26-2-amd64

eth1 collegata a internet (192.168.1.0/24)
eth0 collegata alla lan (192.168.2.0/24)

Transparent Proxy
Bisogna redirigere tutto il traffico sul proxy porta 3128

per far questo si usa la seguente regola iptables
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

per rendere permanente questa regola ho creato il seguente file con il comando vim

vim /etc/network/if-up.d/iptables

e all'interno bisogna inserire le seguenti righe

#!/bin/sh

# ------------ NAT ------------
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

# ------------ Proxy Trasparente ------------
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

ora bisogna attivare il forwarding quindi con il comando vim ho aperto il seguente file

vim /etc/sysctl.conf

adesso cercate la linea con :
net.ipv4.ip_forward

decomenntatela se è commentata e settatela a 1

net.ipv4.ip_forward=1

ora aprite :
vim /etc/squid/squid.conf

cercate la linea con http_port e cambiatela con :
http_port 3128 transparent

Abilitare la vostra rete interna
adesso inserite o modifica la linea
acl localnet src 192.168.2.0/24

dove 192.168.2.0 deve essere sostituito con i valori della vostra rete interna

e modificate o inserite la seguente riga :
http_access allow localnet

Segnalato sù