Ntlmaps: usare un proxy Microsoft con Linux

Purtroppo le vicende lavorative mi costringono ad usare un proxy Micro$oft ISA Server per accedere ad Internet, il che implica l’autenticazione via NTLM (protocollo proprietario Microsoft) con DOMINIO\USER & PASSWORD

Ho trovato dei grossi problemi nella configurazione di questi parametri su Ubuntu (Impostazioni -> Proxy di rete) e più in generale su Gnome (versione 2.24); infatti sembra proprio che l’autenticazione NTLM non va a buon fine (o almeno funziona parzialmente solo con alcuni programmi, ad es. Firefox) e dunque il sistema è a tutti gli effetti non connesso (no aggiornamenti automatici etc etc)

La soluzione semplice e iperfunzionale si chima ntlmaps, un proxy NTLM che consente l’autenticazione su Proxy Microsoft (ISA) interamente scritto in Python. Riporto alcune delle caratteristiche principali direttamente dalla home page del progetto

* supports NTLM authentication via parent proxy server (Error 407 Proxy Authentication Required)
* supports NTLM authentication at web servers (Error 401 Access Denied/Unauthorized)
* supports translation of NTLM scheme to standard “Basic” authentication scheme
* supports the HTTPS ‘CONNECT’ method for transparent tunnelling through parent proxy server
* has ability to change arbitrary values in client’s request headers
* supports unlimited number of client connections
* supports connections from external hosts
* supports HTTP 1.1 persistent connections
* stores user’s credentials in config file or requests password from a console during the start time
* supports intelligent failure detection and failover between multiple upstream proxies

L’installazione su Ubuntu è immediata, infatti ntlmaps è presente nel repository Universe e può essere installato con Synaptic o da riga di comando con il seguente (con Universe abilitato)

sudo apt-get install ntlmaps

La configurazione è altrettanto semplice, infatti basta editare il file /etc/ntlmaps/server.cfg e settare i seguenti parametri per una configurazione base

PARENT_PROXY: <ip del proxy Microsoft>
PARENT_PROXY_PORT: <porta del Proxy Microsoft>
NT_DOMAIN: <Dominio utente>
USER: <Username di cominio>
PASSWORD: <Password di dominio>

Nella configurazione di default il Proxy locale ascolta sulla porta 5865, ma  può essere modificata cambiando nel file il parametro LISTEN_PORT.
Dopo ogni modifica è necessario riavviare il server ntlmaps con il comando

sudo /etc/init.d/ntlmaps restart

A questo punto non resta che settare come Proxy Locale l’indirizzo 127.0.0.1 porta 5865 ed il gioco è fatto!

configurazione di NTMLAPS come proxy di rete

configurazione di NTMLAPS come proxy di rete

Tags: , ,

Martedì, Novembre 11th, 2008 Linux, Ubuntu, ntlmaps Proxy Server Nessun commento

Sabina Guzzanti - Berlusconi

Geniale, Sabina Guzzanti ad Anno Zero

Ancora :)

Tags:

Venerdì, Ottobre 31st, 2008 YouTube / Video Nessun commento

Let’s Do Lunch - Heron

Let’s Do Lunch, originally uploaded by Lake Li Sun.

Tags:

Lunedì, Ottobre 27th, 2008 Immagini, Web Nessun commento

Openoffice 3.0 su Intrepid

Openoffice banner

Openoffice banner

A pochi giorni dall’uscita di Intrepid è evidente certo che OpenOffice 3.0 non sarà incluso nel repository ufficiale.

Su Ubuntu Brainstorm c’è un’accesa discussione e fondamentalmente le motivazioni degli sviluppatori sono le seguenti

Unfortunately, since the final release of OpenOffice 3 was delayed, there was not enough testing time to include it by default in Intrepid.
OpenOffice 3.0.1, to be released on Dec. 2, is a bugfix only release and should prove to be much more stable than the current release. This release will be available on the backport repository.

Si può essere o meno d’accordo; a me pare una scelta discutibile, soprattutto se si pensa che in Hardy (8.04) è stato inserito Firefox3 in beta, e tra le altre cose Hardy è una LTS (Long Term Support)

Detto questo banalmente per installare la versione 3.0 su Intrepid basta aggiungere le seguenti righe al file /etc/apt/sources.list o alle sorgenti di Synaptic

# OpenOffice 3 PPA
deb http://ppa.launchpad.net/openoffice-pkgs/ubuntu intrepid main
deb-src http://ppa.launchpad.net/openoffice-pkgs/ubuntu intrepid main

ed eseguire un bell’aggiornamento.

Le prime impressioni sono ottime, mi sembra molto + veloce e la prima cosa che mi è saltata agli occhi è la possibilità di installare le estensioni disponibili sul sito di Openoffice.

Niente male

Tags: , ,

Giovedì, Ottobre 23rd, 2008 Linux, Ubuntu Nessun commento

Jellyfish

jellyfish_1, originally uploaded by cyby.

http://www.flickr.com/photos/cyby/

Tags:

Mercoledì, Ottobre 22nd, 2008 Immagini, Web Nessun commento

Ubuntu 8.10 Intrepid Ibex

Ad oggi mancano ormai 16 giorni all’uscita ufficiale della nuova versione di Ubuntu, la 8.10 codename Intrepid Ibex.

Ho installato già la beta e le mie impressioni sono molto positive già da ora sia in termini di stabilità che di velocità.

Come al solito la nuova versione si porta dietro un aggiornamento “corposo” di Gnome, in particolare Intrepid ci arriva direttamente con Gnome 2.24.0

Nautilus ha l’utilissimo supporto per i TAB (CTRL+T), le icone di umount rapido per i device rimovibili installati e la Visualizzazione Compatta (CTRL+3)

Nautilus 2.24.0 in Intrepid

Nautilus 2.24.0 in Intrepid

Un’altra novità di rilievo è la versione 0.7 di Network Manager; tra le altre cose

  • possibilità di settare le configurazioni di rete a livello di sistema
  • gestione dei device 3G e delle connessioni PPP e PPPOE
  • gestione semplificata delle connessioni VPN

Altra novità è l’applet FUSA (Fast User Switch Applet) che integra i pulsanti di logoff, shutdown, switch utente ed è integrata con Pidgin (via HAL) per modificare lo stato dell’utente.

Intrepid 8.10 FUSA applet

Intrepid 8.10 FUSA applet

Come si vede in figura c’è la possibilità di attivare live una sessione Ospite (Guest Session) che crea un account temporaneo (che non necessita di password) da “donare” a chi ha bisogno di un accesso veloce ad esempio alla propria posta elettronica. Tutti i dati di questa sessione sono temporanei e non memorizzati e l’ospite non ha accesso alle nostre risorse.

La lista semi-completa degli aggiornamenti è disponibile direttamente sul sito di Ubuntu

http://www.ubuntu.com/testing/intrepid/beta

NOTA BENE

Nell’aggiornamento automatico dalla 8.04 si possono riscontrare dei problemi (NOTI) con Network Manager ( dettaglio ); nello specifico le configurazioni statiche delle vecchie versioni non sono automaticamente importate da questa nuova versione e ci si potrebbe trovare di fronte a situazioni “ibride”.

Di seguito quello che è capitato a me; la mia interfaccia di rete eth0 (la principale) seppure funzionante risultava Unmanaged

Network Manager 0.7 Unmanaged Device

Network Manager 0.7 Unmanaged Device

Per risolvere il problema basta editare il file nm-system-settings.conf e settare il valore del parametro managed da false a true, riavviando il processo.

sudo gedit /etc/NetworkManager/nm-system-settings.conf
cambiare managed=false
in managed=true

sudo killall nm-system-settings

E’ tutto :)

Tags: , ,

Martedì, Ottobre 14th, 2008 Linux, Ubuntu Nessun commento

Below 2009

Quoto il post sul forum, chiunque fosse interessato all’acquisto dei calendari mi può contattare direttamente

Ciao a tutti,
come ogni anno gli amici di Below si preparano a distribuire il calendario.

Vi ricordo che Below è un progetto volontario per costruire pozzi in Africa. Negli scorsi anni sono stati raggiunti dei risultati incredibili grazie alla dedizione di Stefano e di tutte le persone che collaborano con lui.

Anche noi come Circolo Acquatica abbiamo sempre dato il nostro contributo, perciò anche quest’anno vi chiedo di prenotare il vostro calendario in modo tale da fare l’ordine a Stefano.

Immagine

Per tutte le info del caso e vedere in anteprima le immagini del nuovo calendario collegatevi al sito del progetto
http://www.aboveandbelow.net/

Il contributo minimo è di soli 10€

Diamoci da fare e ricordatevi che è un ottimo regalo di Natale :wink:

Merlos

Tags:

Domenica, Ottobre 12th, 2008 Subacquea Nessun commento

Forum update

Sto aggiornando in questo momento anche il forum alla versione più recente.

Al momento (e non so per quanto) non sarà disponibile.

Il forum è online al nuovo indirizzo

Forum

Tags:

Sabato, Ottobre 11th, 2008 Blog, Manutenzione Nessun commento

Blog update

Ho aggiornato il blog alla nuova versione di Wordpress, la 2.6.2
Non c’è che dire le impressioni sono ottime, anche la configurazione è stata molto facile.

L’aggiornamento, come da doc, è stato tutto automatico

Upgrading from any previous WordPress to 2.6.1:

  1. Delete your old WP files, saving ones you’ve modified.
  2. Upload the new files.
  3. Point your browser to /wp-admin/upgrade.php.
  4. You wanted more, perhaps? That’s it!

L’unica cosa da aggingere è che passando da versioni molto vecchie (2.0.x) conviene cancellare tutti i file e riscrivere da 0 il wp-config.php

Enjoy!

Tags:

Sabato, Ottobre 11th, 2008 Blog, Manutenzione Nessun commento

Conto Bancoposta, a tutte spese!!!

Sono già  da un po’ di anni titolare di un conto BancoPosta con relativa carta di credito silver (1600€ di massimale).

E’ da un po’ che penso di cambiare per un qualche conto online con costi di gestioni minori (vedi Fineco o IWBank); in effetti (mea culpa) non sapevo, fino ad oggi, quanto mi costa effettivamente ’sto benedetto conto Bancoposta e così leggendo le condizioni contrattuali e incrociandole con gli estratto conto dell’ultimo anno mi sono tirato fuori il dovuto….. e non è per niente poco, anzi lo definirei esoso!!!

Imposta di bollo (trimestale)

8.55€*4 = 34.2€

Spesa di tenuta annuale

30.99€

Quota annua Carta di Credito

23.24€

Totale annuo invio estratto conto Carta di Credito

1.03€*12 = 12.36€

>>> TOTALE: 100.79€ <<<

Qualche considerazione

  • 34.2€ di imposta di bollo statale li fanno pagare TUTTI, anche chi dice che il conto non ha costi di gestione (IWBank, Fineco), è una tassa dovuta allo stato che esula dalle spese di gestione
  • il costo per la carta di credito è assurdo (23.24€), considerando poi che i conti online la danno gratis; inoltre sono obbligato a ricevere un estratto conto mensile cartaceo che mi costa 1.03€ al mese :O

Nel cambiamento deciderò tra IWBank e Fineco, entrambe delle ottime alternative, ognuna con i propri punti di forza.

Vi aggiorno, stay tuned!!

Mercoledì, Ottobre 8th, 2008 Blog Nessun commento