Aquest document vol explicar pas a pas com muntar un servidor OpenVPN per compartir un accés a internet amb multiples clients i poder alhora accedir a la totalitat de la subxarxa local de l'esmentat servidor. Per fer aquest document, m'he basat en conceptes ja explicats en documents i enllaços existents en aquesta web i altres, i amb l'ajuda de guiferos com son en Miquel Martos, En Carles Noguera i l'Aleix Solé, i l'inestimable ajuda del nostre amic Google.

   Amb aquesta configuració ens permet tenir el tunel muntat en un portatil, i independentment de on ens conectem, l'openvpn s'adapta a la xarxa on estem per poder enrutar be i aixecar el tunel allà on estiguem. (Per exemple un portatil, conectat a qualsevol lloc de guifi, sense tocar res, a la que tinguem conexio, el tunel ja estara disponible).

És recomanable que et miris les guies i/o cursos per veure com fer els tres passos i altres coses interessants:

• vídeo de tot el procés
• cursos (amb pantalles animades)
• guia de com muntar-se un node d'usuari simple

...estic afegint un trasto ... a VicCasaMeva http://guifi.net/ca/node/1714 i em passa això ...

És recomanable que et llegeixis els documents que contenen:

• els Principis generals del desplegament de guifi.net
• el Codi de Bones Pràctiques

Els passos bàsics que hem de seguir són només 3, però alguns comporten més o menys dedicació, comencem:

1. Afegir un node
2. Afegir un trasto nou
3. Afegir un enllaç

Aquesta és la notícia que ha enviat en Miquel a les llistes de correu de que ja està disponible l'unsolclic pels nous aparells que van sortint.

Doncs això, per si algú no ha seguit alguns dels fils oberts recentment, que
sapigueu que ara ja es poden configurar amb l'unsolclic els aparells de
Mikrotik
RouterBoard 133, 133c,152, 333, 412, 532, i 600 tant amb RouterOs 2.9.x com
amb RouterOs 3.X.
I que ja hi ha unsolclic també pels nous aparells que segurament remenarem
per fer de clients: Ubitiqui NanoStation2 ( a 2,4Ghz) i NanoStation5 ( 5Ghz)

-- 
Miquel Martos

[image:14145,left]Només fa una setmana que estàvem patint per que Mikrotik deixava de fer el RB532 que tant bé ens anava i ja veieu que ens pocs dies s'ha trobat substitut i s'ha desenvolupat el soft per fer-lo funcionar i per facilitar la instal·lació i configuració als usuaris.

Hi ha un sistema per sincronitzar la data i l'hora del rellotge de servidors i ordinadors amb l'hora oficial usant un servidor ntp.

A guifi.net tenim bandoler.guifi.net com a servidor. A Internet n'hi ha una pila, per exemple, hora.roa.es

Des d'una cònsola:

Es pot iniciar el servei ntp:

• Primer provem que funcioni el servidor que volem usar:

ntpdate hora.roa.es

[root@bandoler etc]# ntpdate hora.roa.es
8 Oct 18:26:04 ntpdate[28932]: step time server 150.214.94.5 offset 11.760845 sec
 

• Editant l'arxiu:  /etc/ntp.conf   i afegint-hi : 

server nomdelservidordhora

• Per iniciar els servei ntp:

/etc/init.d/ntpd start

La sincronització també es pot fer des de l'interfície gràfica, habilitant el servei des de la finestra d'ajustament de la data i l'hora, afegint-hi com a servidor nomdelservidordhora i activant el servei ntp.

D'acord amb l'ajuntament de Vic s'ha decidit de canviar la manera de fer d'alta els usuaris de Vic als proxys ausa i laguixa

Fins ara calia anar al ciberateneu de la Guixa per tal de que omplint un formulari ens donéssin un usuari i password pels proxys.
Ara això ja no cal, es poden fer usuaris directament des de la web de guifi.net.

Cal, com sempre, verificar la bona connectivitat del node demostrable segons les gràfiques, pings, etc.
Els usuaris seguirant mantenint el prefix del proxy, com fins ara, per exemple per l'Antònia Font de Vic, el seu nom d'usuari serà «ausa.antonia.font» (substituint per «laguixa» si el node correspon a la Guixa.

A més a més s'ha canviat la federació OUT per IN/OUT, això vol dir que si teniu un usuari a un proxy de fora de Vic, ara també podreu fer servir els proxys «ausa» i «laguixa».

Quan ens comprem un router, el primer pas per poder-nos connectar a guifi.net és passar-li un firmware (el sistema operatiu que governarà el router) per després fer servir l'unsolclic per configurar-lo però, quin firmware hi hem de posar?

guifi.net - fent xarxa oberta sense fils parteix de la idea de fer enllaços, ara mateix principalment amb tecnologia 802.11 a/b (2.450Mhz i 5GHz) entre la gent que en vulgui formar part, extenent així una xarxa en forma de malla i d'aquesta manera construir una xarxa alternativa, oberta i lliure. És una colla d'amics, administracions i empreses que lliurement decideixen construir una xarxa i d'aquesta manera connectar-se, aportar continguts, compartir recursos (entre ells Internet)... en resum, tot el que poguem

En principi ja torna a estar on-line, a més l'hem reforçat amb un SAI independent per ell sol. Si detecteu alguna anomalia si us plau comenteu-ho.
Gràcies

Veig que un servei que tot sovint demanen els usuaris és la possibilitat de llegir el correu mitjançant un client de correu "tradicional".

És possible muntar proxys POP3.

NOTA: Si el que voleu fer únicament és emprar el servei i no instal·lar-lo, passeu directament a llegir el final de l'article.

De fet, per exemple, Debian té un parell de paquets que poden fer aquest servei, tot i que no estan pensats exactament per això, sinó per permetre escanejar virus en els missatges que els usuaris descarreguen... Però amb un parell d'arreglos es pot fer que funcioni prou bé.

Les proves les he fet amb el p3scan.

La versió de p3scan que porta debian stable, és força antiga i no ens serveix... el millor és descarregar i compilar la versió que hi ha a http://p3scan.sourceforge.net/.

El problema amb la bateria del node solar ja està arreglat.
El que hi havia no era humitat, eren GOTERES just a sobre de la bateria, hem netejat el desaigüe que està just a sobre, ja que estava taponat.
Per altra banda hem estanyat tots els cables que van al regulador de càrrega, ja que no feia bon contacte, i tb hem reestanyat les regletes de la placa del regulador ja que tpoc no anaven gaire fines (és el que passa quan es vol estaviar 30€, a vegades no surt a compte).
Els bornes de la bateria no tenen cap problema, ja que la humitat no els afecta (inox, coure estanyat i plom).

PD: Enviat des de la torre de St. Sebastià