Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "Hardware/UbuntuLtsp/ConfigurazioneNat"
Differenze tra le versioni 2 e 19 (in 17 versioni)
Versione 2 del 25/03/2007 12.59.20
Dimensione: 3139
Commento:
Versione 19 del 03/03/2019 17.12.28
Dimensione: 2304
Autore: jeremie2
Commento: nuove note
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 1: Linea 1:
## page was renamed from Hardware/UbuntuLtsp/GuidaNat
## page was renamed from Hardware/UbuntuLTSP/GuidaNAT
## page was renamed from UbuntuLTSP/LTSPGuidaNAT
Linea 2: Linea 5:
[[BR]]
||<tablestyle="float:right; font-size: 0.9em; width:35%; background:#F1F1ED; margin: 0 0 1em 1em;" style="padding:0.5em;">[[TableOfContents]]||
<<BR>>
<<Indice(depth=2)>>
Linea 5: Linea 9:
Nella seguente pagina sono riportate le istruzioni per configurare un '''Thin Clients''' in modo che si possa connettere ad internet istradando il traffico attraverso il server che funge da NAT e da Gateway.
Linea 6: Linea 11:
Questa guida spiega come connettere i Thin Clients ad Internet instradando il traffico attraverso il server che funge da NAT/gateway. È necessario che il server '''Ltsp''' sia correttamente configurato con almeno due interfacce di rete, una connessa ad internet mentre l'altra dedicata alla rete dei '''Thin Clients'''.
Linea 8: Linea 13:
= Configurazione =
Linea 9: Linea 15:
= Requisiti =

Avrete bisogno di:

 * Un Server LTSP correttamente configurato con almeno 2 interfacce di rete, una connessa (o che può essere connessa) ad Internet e l'altra dedicata alla rete dei Thin Clients. La seguente guida assume che la macchina che funge da server LTSP sia configurato anche per essere il gateway; è comunque possibile usare gli stessi passi su un diverso gateway di rete per consentire sia al Server che ai Thin CLients di connettersi ad internet.

= Controlli preliminari =

 * Verificate nel file /etc/network/interfaces che entrambe le interfacce di rete siano correttamente configurate.
 * Verificate con il comando ifconfig che entrambe siano attive.
 * Verificate che il server è in grado di accedere ad Internet

''NB:'' I passi sopra sono fondamentali! Assicuratevi di aver controllato attentamente che tutto funzioni come deve, potrebbe risparmiarvi molti mal di testa. Se non siete sicuri della configurazione di rete consultate l'amministratore della vostra rete locale.

= Istruzioni =

 * Aprite il file /etc/network/options con ''sudo gedit /etc/network/options" ed abilitate l' ip_forward. Dovreste avere un risultato del tipo:

{{{
 0. Modificare con un [[Ufficio/EditorDiTesto| editor di testo]] ed i [[AmministrazioneSistema/Sudo| privilegi di amministratore]] il file `/etc/network/options` abilitando [[InternetRete/ConfigurazioneRete/PortForwarding| l'IPforward]], il risultato sarà simile al seguente:{{{
Linea 31: Linea 19:
}}}
 0. Per abilitare l'IPForwarding digirare all'interno di una finestra di terminale il seguente comando:{{{
sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'
}}}
 0. Abilitare il '''masquerading''' e il NAT digitando all'interno di una finestra di terminale il seguente comando:{{{
sudo iptables --table nat --append POSTROUTING --jump MASQUERADE --source $IP/Mask
}}} Sostituire la dicitura «'''$IP/Mask'''» con un indirizzo IP, per esempio `192.168.0.0/24`.

 {{{#!wiki important
Se i passi sopracitato non dovessero funzionare aggiungere al comando i paramentri `--append` e `--delete`.
Linea 32: Linea 30:
   Date inoltre il comando
{{{
sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'
}}}
   per abilitare subito la funzionalità di '''inoltrare''' gli ip del kernel
Linea 38: Linea 31:
 * Abilitate il masquerading. Come predefinito la rete LTSP utilizza 192.168.0.0/24. Ricordatevi di cambiare l'esempio per adeguarsi alla vostra configurazione di rete. Abilitate il NAT con un comando tipo:
{{{
sudo iptables --table nat --append POSTROUTING --jump MASQUERADE --source 192.168.0.0/24
}}}
 
 * Loggatevi su un Thin Client ed ora dovreste poter usare Internet. Se i passi sopra non funzionano, potreste voler invertire il comando sopra sostituendo --append con --delete.

 * Per rendere le regole del NAT di iptables permanenti seguite i seguenti comandi:
{{{
 0. Rendere permanenti le regole del NAT digitando all'interno di una finestra di terminale il seguente comando:{{{
Linea 49: Linea 34:
   * Modificate il file /etc/network/interfaces aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai Thin CLients la seguente stringa:
{{{
 0. Modificare con un [[Ufficio/EditorDiTesto| editor di testo]] e con i [[AmministrazioneSistema/Sudo| priviledi d'amministratore]] il file `/etc/network/interfaces` aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai '''Thin Clients''' la seguente stringa: {{{
Linea 53: Linea 37:
      In modo che tutta la parte sia del tipo:
{{{
auto eth1
            iface eth1 inet static
                    address 192.168.0.1
                    netmask 255.255.255.0
                    broadcast 192.168.0.255
                    network 192.168.0.0
                    up iptables-restore < /etc/ltsp/nat.conf
}}}
       In questo modo ad ogni avvio del server la configurazione del NAT verrà ricaricata.
Linea 65: Linea 38:
[[Navigation(siblings)]] = Ulteriori risorse =
Linea 67: Linea 40:
## da questo punto in poi non modificare!  * [[http://it.wikipedia.org/wiki/Network_address_translation|Voce enciclopedica di NAT]]
 * [[Hardware/UbuntuLtsp| Guida a UbuntuLtsp]]
Linea 69: Linea 44:
CategoryNuoviDocumenti CategoryHardware


Introduzione

Nella seguente pagina sono riportate le istruzioni per configurare un Thin Clients in modo che si possa connettere ad internet istradando il traffico attraverso il server che funge da NAT e da Gateway.

È necessario che il server Ltsp sia correttamente configurato con almeno due interfacce di rete, una connessa ad internet mentre l'altra dedicata alla rete dei Thin Clients.

Configurazione

  1. Modificare con un editor di testo ed i privilegi di amministratore il file /etc/network/options abilitando l'IPforward, il risultato sarà simile al seguente:

    ip_forward=yes
    spoofprotect=yes
    syncookies=no
  2. Per abilitare l'IPForwarding digirare all'interno di una finestra di terminale il seguente comando:

    sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'
  3. Abilitare il masquerading e il NAT digitando all'interno di una finestra di terminale il seguente comando:

    sudo iptables --table nat --append POSTROUTING --jump MASQUERADE  --source $IP/Mask

    Sostituire la dicitura «$IP/Mask» con un indirizzo IP, per esempio 192.168.0.0/24.

    Se i passi sopracitato non dovessero funzionare aggiungere al comando i paramentri --append e --delete.

  4. Rendere permanenti le regole del NAT digitando all'interno di una finestra di terminale il seguente comando:

    sudo sh -c 'iptables-save > /etc/ltsp/nat.conf'
  5. Modificare con un editor di testo e con i priviledi d'amministratore il file /etc/network/interfaces aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai Thin Clients la seguente stringa:

    up iptables-restore < /etc/ltsp/nat.conf

Ulteriori risorse


CategoryHardware