1,2 en 3 oktober zijn de magische dagen waar ik mijn eigen netwerk op mag zetten voor 70 deelnemers. Ik zal deze keer dus zelf geen deelnemer zijn, maar de netwerkbeheerder van een vrij grote lanparty. Toch wil ik graag met jullie delen hoe ik dit nu allemaal heb georganiseerd. Met dank aan Rick Meertens voor zijn bijdrage omtrent DHCP/statische ip-adressen.

De basis en een visuele weergave van het netwerk

Om een goed en stabiel netwerk neer te zetten moet men rekening houden met een aantal dingen. Hieronder worden de belangrijkste weergegeven.

• Waar wordt het netwerk voor gebruikt
• Hoeveel cliënten zullen er op het netwerk worden aangesloten
• Statisch of dynamisch toegewezen netwerk gegevens
• Worden er services aangeboden op het netwerk
• Hoe groot is de ruimte waar het netwerk plaats vind
• Wat is de efficiëntste manier van het plaatsen van het materiaal

B4P LAN zal een zogenaamde lanparty worden. In een dergelijk netwerk worden voornamelijk games gespeeld. Hiermee hebben we het eerste punt, “waar wordt het netwerk voor gebruikt”, beantwoord.

Bij de lanparty van B4P LAN is vastgesteld dat er ruimte is voor 70 deelnemers. Hiermee hebben ook het tweede punt beantwoord. Het uiteindelijke getal zal altijd iets groter zijn. Men moet dan denken aan de eventuele servers en netwerk inspectie terminals.

Een statisch netwerk zal altijd beter zijn dan dynamisch toegewezen netwerken. Het probleem van een statisch netwerk ligt echter in de logistiek en onderhoud van een groot netwerk. Met een LAN van maximaal ongeveer 30 cliënten is een statisch netwerk ideaal. De netwerk beheerder heeft een redelijk overzicht van het netwerk en kan redelijk snel netwerkproblemen oplossen.

In het geval van B4P LAN is het niet aan te raden enkel een statisch netwerk op te zetten. De netwerk beheerder heeft een slecht netwerk overzicht en de oorzaak van een netwerk probleem is lastig te vinden. Hier is DHCP voor ontwikkeld. Met DHCP deelt men dynamisch netwerk gegevens uit aan de B4P LAN deelnemers zodat adres duplicaten worden voorkomen. Meer over deze keuze op pagina 4.

Zoals eerder gezegd is zal op B4P LAN een DHCP server aanwezig zijn die automatisch netwerk gegevens aan de deelnemers geeft. Op B4P LAN zullen er meer services geleverd worden. Meer hierover vanaf pagina 4.

Om een goed idee te krijgen van de ruimte waarin het netwerk komt is het zeker slim om naar de locatie te gaan en foto’s te nemen. Het zal helemaal mooi zijn als de locatie in kwestie een digitale blauwdruk heeft van de te gebruiken ruimte. Hiermee kan men een start maken met het efficiënt indelen van de tafels voor de deelnemers. Een dergelijke schema is al gemaakt voor B4P LAN. Op de volgende pagina is te zien hoe de indeling voor de tafels zijn.

Deze chat applicatie was een keuzevak van me maar ik wil het graag met jullie delen. Het is geschreven in C# en is puur op het .NET 2.0 Framework gebaseerd. Deze chat applicatie bestaat uit 2 onderdelen, namelijk een client en een server. We spreken hier dan ook van een client/server architectuur kwa programmeren. Zowel de client als de server werken met threads om een zo goed mogelijk respons te krijgen. Hieronder wordt een lijst weergegeven van de functionaliteiten van de server en de client:

• De server kan met een start en stop knop worden bedient
• De server kan met een vast maximum aantal gebruikers gestart worden
• De server heeft een lijst met clienten die door events wordt geupdate
• De server kan een bericht naar alle clienten sturen
• De server kan een persoonlijk bericht naar een client sturen
• De server kan een client verwijderen (kicken)
• De server heeft een veelzijdige ban filter (IP en gebruiker ban)
• De ban filter kan een al bestaande filter laden (XML)
• De ban filter kan een huidig geconfigureerde filter opslaan (XML)
• De server heeft een progressbar dat laat zien hoe vol de chat op het moment is
• De client heeft een groot gespreks venster
• De client kan zien welke gebruikers er in de chat-room zitten

Verdere informatie is niet echt nodig. De broncode is gewoon aanwezig (onder CPOL licentie) voor de mensen die er meer van willen weten. De broncode is voldoende gecommenteerd voor een programmeur.

Hieronder worden een aantal screenshots weergegeven. (klik om te vergroten)

Download hier het volledige chat systeem.

Deze commando wrapper voor PuTTY is bedoeld voor mensen die willen inloggen en automatisch één of meerdere commando’s willen uitvoeren. De applicatie is geschreven onder GPLv3 licentie en maakt gebruik van andere GPL software.

De applicatie heeft de naam “autoputty” gekregen. autoputty is een Windows console applicatie waarbij men schakelopties mee geeft. Deze schakelopties omvatten concreet aanmeld gegevens, commando’s en een eventuele pause(sommige servers/apparaten hebben een lange tijd nodig voor het inloggen). Autoputty is door mij gemaakt in de programmeertaal C#. Hiermee wil ik aangeven dat ook console applicaties met C# prima te bouwen zijn.

Om een concreet voorbeeld te geven staat hieronder een voorbeeld.

autoputty /connect user@192.168.0.1@pass /commandfile test.txt /pause 10

Voor meer informatie verwijs ik naar de applicatie zelf. Download de applicatie en start autoputty zonder argumenten voor tekst en uitleg van alle schakelopties

Klik hier om te downloaden

Ik heb sinds een aantal dagen mijn Ubuntu thuis server weer helemaal up-and-running. Toch stuitte ik op een reeks van problemen waaronder het installeren en configureren van een FTP server.

Neem een betrouwbare FTP server

Ik heb gekozen voor vsftpd (Very Secure File Transfer Protocol Daemon) vanwege onderstaande redenen.

• vsftpd is veilig
• vsftpd is snel
• vsftpd is stabiel
• vsftpd heeft veel configuratie mogelijkheden
• vsftpd is vrijgegeven met de GPL licentie
• vsftpd werkt onder alle Unix-achtige systemen waaronder Linux

Voorbereiding

Voordat men zomaar een FTP server opzet moet men eerst gaan nadenken over een aantal dingen.

• Waar wil ik mijn FTP server voor gebruiken?
• Wie wil ik toelaten op mijn FTP server?
• Bepalen van rechten per gebruiker
• Wil ik mijn FTP server met SSL beveiligen of vertrouw ik mijn gebruikers?

De eerste vraag heeft het meeste invloed op de instellingen van de FTP server. Daarom heb ik de drie meest voorkomende gebruiksmethoden hieronder in een tabel weergegeven.

Methode 1: Thuis (bedoeld voor FTP gebruik waarbij men vertrouwen heeft in de gebruikers)

Methode 2: Lanparties (bedoeld voor gebruik bij openbare gelegenheden en voornamelijk onbekende gebruikers)

Methode 3: Internet (bedoeld voor toegang van andere, onbekende internet adressen)

Installatie

De installatie van vsftpd bij Ubuntu gaat als volgt. Alle commando’s dienen door de beheerder te worden uitgevoerd. Dit wordt gedaan door “sudo” voor het gewenste commando te zetten.

user@server:/# sudo apt-get install vsftpd

Hierbij wordt naast vsftpd ook ssl-cert en openssl geïnstalleerd.

Voordat we daadwerkelijk veranderingen brengen aan de configuratie, is het niet verkeerd om een backup van het origineel te maken. Men heeft dan altijd een backup mocht er iets erg fout gaan. Maak een backup zoals hieronder weergegeven word.

user@server:/# sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.original

Ok… Vsftpd is nu geïnstalleerd en is klaar om geconfigureerd te worden. Ik heb iedere methode apart op een pagina beschreven om vergissingen te voorkomen. Ook wil ik de gelegenheid gebruiken dat men aanwezige firewalls zelf dient te configureren. Het gaat hierbij voornamelijk om poort 20 en 21. Men kan gaan googlen op “iptables firewall” om meer uitleg te krijgen hierover.

Ik gebruik in de methoden een drietal gebruikers als voorbeeld maar men kan het aantal gebruikers naar eigen wensen aanpassen. De root gebruiker heb ik hier bewust uit de scope gehaald want deze is niet bedoeld voor dit soort services. De root gebruiker is in principe enkel bedoeld voor de systeembeheerder die configuratie bestanden en dergelijke moet aanpassen. Hetgeen wat we in dit artikel doen wordt dus gedaan als de root gebruiker, maar root gebruiker toegang tot FTP is absoluut niet aan te raden vanwege beveiliging risico’s.

]]> http://www.rene-jansen.nl/?feed=rss2&p=68 0 http://www.rene-jansen.nl/?p=1 http://www.rene-jansen.nl/?p=1#comments Tue, 27 Oct 2009 18:13:53 +0000 admin http://www.rene-jansen.nl/?p=1 Hallo iedereen en welkom op mijn blog,

Op deze plek zal ik mijn ICT bevindingen met jullie delen. Bij deze zie ik graag reacties van jullie tegemoet.

René Jansen