IT-Blog

M0n0wall of pfSense?

stage — Wed, 07 Mar 2012 12:44:19 +0000

Versus

Wat is pfSense?

pfSense is een open source firewall / router gemaakt en gebaseerd op FreeBSD, pfSense is bedoelt om geinstaleert te worden op een persoonlijke computer en het is gekend voor zijn betrouwbaarheid en het aan bieden van functies die u anders enkel vindt in duurdere en commerciële firewalls. Het kan geconfigureerd en ge upgrade worden via een web-gebaseerde interface, en het vraagt geen kennis van het onderliggende FreeBSD systeem om het te beheren. pfSense is algemeen ontplooit als een Perimeter Firewall, router, wireless acess point, DHCP server, en als een VPN eindpunt.

Het pfSense project in opgericht in 2004 als een afsplitsing van het M0n0wall project door Chris Buechler en Scott Ullrich.Vanaf het begin, focuste ze zich vooral op volledige PC installaties in tegensteling tot M0n0wall die zijn focus richtte tot geïntegreerde hardware. Hoewel, pfSense is nu ook verkrijgbaar is als een geintegreerde image voor CompactFlash-gebaseerde installaties. Versie 1.0 van de software was uitgebracht op 4 oktober 2006 en versie 2.0

Wat is M0n0wall?

M0n0wall is eveneens een geïntegreerde firewall distributie van FreeBSD, 1 van de BSD operating systeem afstammelingen. Het voorziet kleine images die in een Compact Flash kaart kunnen gestoken worden als wel in CDROMS en harde schijven. Het draait onder een nummer van geïntegreerde platformen en algemene PCs. De PC versie kan je runnen van af een cd, floppy disk of een USB om configuratie data op te slaan. Dit doet de nood aan een harde schijf verdwijnen wat dan ook het lawaai, de warmte en het energie verbruik vermindert.

Het verschil

Als we beginnen te kijken naar de capaciteit steekt M0n0wall direct uit, het geheel is een slordige 8MB groot en kan dus perfect van een USB of CDROM opgestart worden. PfSense vraagt een minimum van 256 MB. M0n0wall focust zich meer op geïntegreerde systemen tot tegenstelling van pfSense die zich vooral focust op volledige pc installaties. pfSense biedt veel meer functies aan dan M0n0wall enkel het hoog nodige gebruikt voor het te kunnen configureren.

Onze ervaring.

Wij zijn zelf begonnen met pfSense, de reden hiervoor is dat er achter pfSense een véél grotere community zit. Als je een probleem hebt of een vraag krijg je binnen de 24uur een antwoord op hun forum. Na enkele malen proberen kregen we pfSense geïnstalleerd op onze server.

Na een image van M0n0wall versie 1.33 op een usb te hebben geplaatst m.b.v physdiskwrite.exe, verliep de installatie vlotjes. Na de eerste 15 minuten een LAN ip en 2 VLANs te hebben geïnstalleerd konden we verder gaan naar de web interface. Hierop vonden we onmiddellijk de nodige menu’s die ons verder hielpen met de instalatie. Kortom na gemiddeld anderhalf uur was M0n0wall succesvol geïnstalleerd op onze server en klaar voor gebruik.

Eind conclusie

pfSense is beter omdat het meer functie mogelijkheden bied, maar M0n0wall is beter omdat het compacter en eenvoudiger te gebruiken is.
Welke van de 2, M0n0wall of pfSense, je nodig hebt, hangt van uw (systeem/bedrijf) eisen af.

Meraki the wireless cloud network controller

stage — Wed, 08 Feb 2012 12:55:01 +0000

Introductie

Het probleem van de dekking van een relatief groot gebied met een draadloos netwerk zonder verlies van signaalsterkte is aangepakt door de producten van grote netwerkleveranciers, zoals Cisco, Aruba, en Meru. Maar dat is voor grote bedrijven en de kosten kunnen hoog oplopen. Een kleiner bedrijf genaamd Meraki heeft ook al een meer betaalbare oplossingen voor Wi-Fi uit te breiden over een groot gebied, door het creëren van een mesh-netwerk. Meraki onderscheidt zich met installeren en configureren van een mesh-netwerk volledig gedaan met eenvoudig te beheren cloud-gebaseerde controles. De hardware en de kosten zijn niet iets dat een huiseigenaar zich konden veroorloven, maar een middelgroot bedrijf dat een groot gebied heeft te bedekken met Wi-Fi zal het moelijker zijn om iets eenvoudiger te vinden.

Ik heb zelf de ervaring van een Meraki mr12 model mogen ervaren. De Meraki toestellen komen met een Architecture Platform, en deze hebben een jaarlijkse licentie nodig voor toegang te krijgen tot de cloud controller, de prijs hiervan is gemiddeld €12/maand. Deze bied dan wel de nodige onderhoud en support voor uw toestel en vragen. En dit is echt een koopje als je het vergelijkt met de prijs van de controller-gebaseerde systemen van enterprise leveranciers.
Als u uw Wi-Fi bereik wilt laten groeien, dan kan de Cloud Controller omgaan met de groei hiervan, omdat je gewoon een nieuwe MR ap hoeft te plaatsen en deze voegt zich dan bij de mesh. De Cloud Controller configureert automatisch de hardware.

Configuratie

Via een webinterface, waar u op elk moment en waar dan ook, op kunt inloggen kunt u elk toestel individueel beheren.
Op de onderstaande afbeelding ziet u een voorbeeld van één van onze toestellen die wij geplaatst hebben in ons datacenter DCOostkamp.
Met ons Meraki mr12 toestel bieden wij eenvoudig gratis internet aan allen binnen het bereik van het datacenter.

De tweede zeer interesante tool op de webpagina is de client pagina. Hierop kunt u elke gebruiker die verbonden is met uw Wi-Fi netwerk volgen met hoeveel download & upload te gebruiken, welke webpagina’s ze bezoeken. En dit allemaal overzichtelijk weergegeven in tabel en schijf vorm.

Verschillende toestelen.

Meraki heeft 2 verschillende versies uitgebracht namelijk de pro en de enterprise.
Om voor u het overzichtelijk en makkelijk vergelijkbaar te maken hebben we het in tabel opgezet.

(!)Nog een kleine opmerking over een verschil dat niet tussen de lijst staat is dat bij de aankoop van een ‘pro’ versie je geen abonnement hebt. Je koopt dus enkel het device.

Onze beoordeling.

De meraki is gemakkelijk op te zetten, alle toepassingen en configuratie is uiterst gebruiksvriendelijk. Ook het feit dat al uw apparaten kunnen samen werken om het netwerk te vergroten is een groot plus punt.
Wij raden de Meraki aan voor scholen, kleine en middelgrote ondernemingen, bibliotheken, en non-profit organisaties.

Wenst u meer informatie of hebt u interesse in het bestellen van Meraki apparaat, twijfel dan niet en laat een reactie achter!

Computers voor $25?

stage — Wed, 25 Jan 2012 14:46:11 +0000

Raspberry Pi

U heeft er misschien al van gehoord, of misschien ook helemaal niet. In beide gevallen zal deze post ervoor zorgen dat u op de hoogte blijft van de laatste nieuwigheden op de elektronische markt.

Wat is Raspberry Pi?

Raspberry Pi is een singel-board computer (ter grootte van een krediet kaart), uitgebracht door de onderneming Raspberry Pi.
Deze kleine computer kan bijna alle taken uitvoeren die een normale computer ook kan, zoals het werken met een spreadsheet, een tekstverwerken of zelf games. Het kan eveneens een high-definition video (1080p) afspelen.

Doel.

De reden dat Raspberry Pi zulke goedkope ‘computers’ heeft uitgebracht is omdat ze iets wouden doen aan de situatie, waarin we wel zullen komen, dat computers te duur zullen worden en software zal bevatten dat overbodig is.
Ze moedigen actief andere bedrijven aan om hun te volgen in dit idee. Ze willen het Paradigma breken, waarin zonder honderden euro’s uit te geven aan een pc, families niet op het internet kunnen. Raspberry Pi wilt dat een persoonlijke computer hebben, normaal aanvoelt voor een jongere.

Constructie en specificaties.

Zoals je waarschijnlijk onmiddellijk van de bovenstaande foto kunt afleiden zijn er 2 modellen.
Het enige verschil tussen Model A en Model B is dat Model A de helft van de RAM heeft van Model B en Model A heeft geen ethernet poort.

De afmetingen van de Raspberry Pi zijn: 85.60mm x 53.98mm x 17mm en het weegt 45g.
USB 2.0 port: Model A 1 aanwezig, Model B 2 ( via een geïntegreerde USB hub).
Model B; Ethernet poort: 10/100 wired, Wi-Fi is mogelijk via een standaard dongle (netwerkontvanger).
CPU: 700 MHz ARM1176JZF-S core (ARM11 family).
Geheugen: Model A 128 MiB; Model B 256 MiB.
Video uitgangen: Composite RCA, HDMI.
Audio uitgangen: 3.5 mm jack of HDMI.
Vermogen: Model A 500 mA (2.5W); Model B 700 mA (3.5W).
Stroombron: 5 V via MicroUSB.
Ondersteunende Operating Systems: Debian GNU/Linux, Fedora, Arch Linux.

Prijs, release en etc.

De prijs voor Model A is $25 en voor Model B $35.
De Raspberry Pi is op dit moment nog niet uitgebracht, de eigenaars wachten op dit moment tot ze een totaal van 10.000 stuks hebben liggen om de grote aanvraag te kunnen beantwoorden.
Pre-order is niet mogelijk, de eigenaars wensen nog geen geld te ontvangen totdat hun hardware 100% af is.
Ook is het in het begin van de release niet mogelijk meer dan 1 Raspberry Pi per persoon te bestellen, deze beperking zal versoepelen naar mate de productie op gang komt. Ze willen hiermee ook voor zorgen dat elk individu zijn product krijgt en onder andere Ebay scalping voorkomen.

Als u nog vragen heeft over deze vernieuwende hardware wacht niet met ze ons te stellen!

New control panel

fusa — Mon, 10 Oct 2011 22:53:56 +0000

]]>

World IPv6 Day – 8 juni 2011 – gratis colocation

fusa — Sat, 28 May 2011 12:59:08 +0000

Op 8 juni is het World IPv6 Day waarbij Google, Facebook, Yahoo, … hun websites via IPv6 beschikbaar maken aan de hele wereld. Dankzij de participatie van vele bedrijven staat deze dag in het teken van de IPv6 penetratie.

IPv6 is de opvolger van IPv4. Het is de tweede versie van het Internet Protocol die op grote schaal geïmplementeerd wordt. Sinds februari 2011 zijn alle IPv4 adresssen opgebruikt, waardoor IPv6 dringend aan populariteit moet inwinnen.

Fusa biedt ook op deze dag aan iedereen gratis IPv6 colocation aan voor een periode van 3 maand. Op deze manier willen wij ons steentje bijdragen om IPv6 populairder te maken. Deze colocation is volledig gratis zonder aankoopverplichting en bevat niet alleen dataverkeer, maar ook stroom, ruimte en 24/7 toegang tot het datacentrum. Uiteraard wordt dit geleverd met IPv6 adressen. De plaatsing van de server is volledig gratis en kan ook per koerier opgestuurd worden voor bedrijven buiten België. Hiervoor voorzien wij 40 plaatsen in het AXS datacenter te Brussel (Zaventem). Dit alles bieden we aan met ruime limieten voor een kleine server, met mogelijkheid om uit te breiden!

Onze aanbieding voor elke klant:

1 Mbit 95% dataverkeer
0,25 A stroom
1 Unit rackspace
24/7 toegangsbadge
IPv6 adressen
1 IPv4 adres voor eventueel management (via VPN)
Gratis installatie
3 maand zonder verplichtingen, geldig vanaf 8 juni 2011!
AXS datacenter te Brussel
Ter waarde van 137,47 euro (excl. BTW)

Dit volledig gratis voor 3 maanden, met mogelijkheid tot uitbreiding aan volgende meerprijzen: http://fusa.be/nl/hosting/colocation#extra

Hopelijk zet dit ook andere bedrijven aan op IPv6 te implementeren en uit te rollen naar hun klanten.

Website: www.worldipv6day.eu

PowerDNS housekeeping

fusa — Sat, 28 May 2011 12:40:53 +0000

PowerDNS is een DNS server welke gebruik maakt van een MySQL database voor de DNS recors bij te houden.

Deze wordt door vele hosting providers gebruikt vanwege de goede performance en schaalbaarheid. Dankzij de master – slave opstelling is het mogelijk met het AXFR protocol automatisch DNS records binnen te krijgen van de masters. Op die manier is dit schaalbaar tot het oneindige. Het enige probleem hiermee is dat bij het verwijderen van een domein op de master DNS server deze niet op de slaves verwijderd wordt, dit is een tekortkoming van het AXFR protocol. Na verloop van tijd staan er vele DNS records en domeinen die er niet meer toe doen.

Hiervoor is er een klein scriptje gemaakt welke elke dag gaat controleren of de domeinen nog bestaan en op je master servers aanwezig zijn. Zoniet dan wordt deze genoteerd tot wanneer hij meer dan 5 keer dit opmerkt. Op deze manier voorkomen we dat er domeinen verwijderd worden wanneer de master DNS servers tijdelijk down liggen.

Pas in het scriptje ook volgende configuratie items aan:

# MySQL settings : Hierin staan de mysql settings van je powerdns server
SHOWTIME=1 : Dit stellen we op 0 in als we de records effectief willen verwijderen, wanneer dit op 1 staat laat dit script gewoon zien wat hij wilt doen. Op deze manier kan je veilig testen.
TRY_IT=5 : Na 5x de domein niet te vinden op de master DNS server zal hij deze verwijderen. Dit is instelbaar naar wens.

We installeren dit op deze manier:

wget files.fusa.be/clean_pdns.sh -O /bin/clean_pdns;
chmod +x /bin/clean_pdns;
vi /bin/clean_pdns;
echo "12 0 * * * root /bin/clean_pdns" >> /etc/crontab
/bin/clean_pdns # We voeren een test uit of het werkt

Het scriptje vind je hier:Power DNS clean script

Een verbeterde versie van dit scriptje is hier te vinden:
http://dennis.dehoux.be/files/pdns-tools.tar.gz met dank aan all-in-one

#!/bin/bash
#
# A small script to clean out the DNS records from a PowerDNS server
# Needed commands: mysql, host, sed, echo, cat
# By: Tim Bracquez
##### START SETTINGS ####

# MySQL settings
MYSQL_HOST=localhost
MYSQL_USER=pdnsuser
MYSQL_PASS=pdnspassword
MYSQL_DB=powerdns

# Just show (1) or delete records (0)? [0-1]
SHOWTIME=1

# Working directory [/the/dir/]
WORK_DIR=/var/run/pdns/

# Delete after xx checks [0-9999]
TRY_IT=5

#### DONE SETTINGS ####
mkdir -p $WORK_DIR

for DOMAIN in $(mysql –batch -h $MYSQL_HOST -u $MYSQL_USER -p$MYSQL_PASS -D $MYSQL_DB -e “SELECT name FROM domains”); do

DOMAIN=$(echo $DOMAIN | sed ‘s/ //g’)

if [ "$DOMAIN" != "name" -a "$DOMAIN" != "" ]; then

SQL_MASTER=$(mysql –batch -h $MYSQL_HOST -u $MYSQL_USER -p$MYSQL_PASS -D $MYSQL_DB -e “SELECT master FROM domains WHERE name=’”$DOMAIN”‘”)
SQL_MASTER=$(echo $SQL_MASTER | sed ‘s/master //g’)

if [ "$SQL_MASTER" != "master" -a "$SQL_MASTER" != "" -a "$SQL_MASTER" != "NULL" ]; then

CHECK_DNS=$(host $DOMAIN $SQL_MASTER)
CHECK_DNS_GREP=$(echo $CHECK_DNS | grep “$DOMAIN has address”)
CHECK_DNS_EXEPT=$(echo $DOMAIN | grep “in-addr.arpa”)

# DNS COMMAND = OK ; DNS RESULT = OK
if [ "$CHECK_DNS" != "" -a "$CHECK_DNS_GREP" != "" -o "$CHECK_DNS_EXEPT" != "" ]; then
echo 0 > “$WORK_DIR$DOMAIN”

# DNS COMMAND = OK ; DNS RESULT = NOK
elif [ "$CHECK_DNS" != "" ]; then

if [ -e "$WORK_DIR$DOMAIN" ]; then

NUM=$(cat “$WORK_DIR$DOMAIN”)

# MAX ATTEMPTS?
if [ $NUM -ge $TRY_IT ]; then

if [ "$SHOWTIME" = "0" ]; then
rm -rf “$WORK_DIR$DOMAIN”
SQL_DID=$(mysql –batch -h $MYSQL_HOST -u $MYSQL_USER -p$MYSQL_PASS -D $MYSQL_DB -e “SELECT id FROM domains WHERE name=’”$DOMAIN”‘”)
SQL_DID=$(echo $SQL_DID | sed ‘s/id //g’)

if [ "$SQL_DID" != "" ]; then
mysql –batch -h $MYSQL_HOST -u $MYSQL_USER -p$MYSQL_PASS -D $MYSQL_DB -e “DELETE FROM records WHERE domain_id=’”$SQL_DID”‘”
mysql –batch -h $MYSQL_HOST -u $MYSQL_USER -p$MYSQL_PASS -D $MYSQL_DB -e “DELETE FROM domains WHERE id=’”$SQL_DID”‘”
fi
else
echo “TO DELETE: $DOMAIN”
fi

else
NUM=$((NUM+1))
echo $NUM > “$WORK_DIR$DOMAIN”
fi

else
echo 1 > “$WORK_DIR$DOMAIN”
fi

# DNS requests overflow!?
#sleep 5

done

Het gebruik van QR tags bij servers

fusa — Wed, 11 May 2011 13:17:26 +0000

QR staat voor quick respons. (snelle reactie)

Het is een streepjescode dat kan worden gebruikt voor het identificeren van voorwerpen.

De tag kan bijvoorbeeld worden gelezen via de fototoestel van een mobiel.

Fusa maakt gebruik van deze QR tags voor het identificeren van de servers in een datacenter.

Dit maakt de identificatie van een server efficiënter en gebruikersvriendelijker.

Elke server zal beschikken van een QR tag.

Taggen, het inlezen van de QR code, kun je wanneer je een smartphone met een camera en een internetverbinding bezit.

Daarnaast heb je speciale software nodig, de Tag reader software. Deze kun je via internet gratis downloaden.

Je maakt een foto van het Tag plaatje met de camera van je mobieltje, of je scant de Tag en je wordt automatisch doorgestuurd naar een website. Wanneer je een tag scant is het mogelijk dat er persoonlijke informatie van jouw toestel wordt doorgestuurd naar de aanbieder van de tag.

Vervolgens kan je naar deze weblink navigeren om toegang te krijgen tot het control panel van Fusa.

In het control panel kan je je servers beheren ! (server herstarten, facturen bekijken , …) Dit allemaal door de QR tag !