IPSec / FreeSWAN tips

Comment arrêter un seul tunnel quand vous en avez plusieurs ?

# ipsec whack --terminate --name <mon_tunnel>

Comment redémarrer un seul tunnel quand vous en avez plusieurs ?

# ipsec whack --initiate --name <mon_tunnel>

Comment relire la configuration d'un seul tunnel quand vous en avez plusieurs ? Ceci en vous évitant de redémarrer totalement ipsec...

# ipsec auto --replace <mon_tunnel>

Regénérer la clef d'une machine :

# /usr/lib/ipsec/rsasigkey --random /dev/urandom 2048 > /etc/ipsec.secrets
ou
# ipsec newhostkey --output /etc/ipsec.secrets (à tester)

Lire la clef d'une machine :

# ipsec showhostkey --left

Bref voilà qq petites commandes bien utiles...

Colorier les logs avec CCZE

Savez vous qu'il existe un moyen très simple de colorier les logs ?
Debian:
#apt-get install ccze
Exemple d'utilisation avec vsftpd (serveur FTP):
#tail -f /var/log/vsftpd.log | ccze -p vsftpd
Et voilà plein de zoli logs en couleurs, if you please !

LVM Howto

Debian Squeeze :

(disque utilisé /dev/hdb, par exemple)

# apt-get install lvm2

# pvcreate /dev/hdb
pvcreate -- physical volume "/dev/hdb" successfully created

# vgcreate vg0 /dev/hdb
vgcreate -- volume group "vg0" "/dev/hdb" successfully created

# lvcreate -L 100M -n monvolumelogique vg0

(pour un volume logique de 100 Mo)

-- Voir aussi --

• LVM Howto (tcpdump.com)
• LVM Howto Resizing (tcpdump.com)
• LVM Howto (The Geek Stuff)

Cron format

#Minute (0-59)  Hour (0-23)  Day of Month (1-31)  Month (1-12 or Jan-Dec)  Day of Week (0-6 or Sun-Sat)  Command 
      0             2                12                     *                          0,6              /usr/bin/find

Testing a mail server

$ telnet localhost 25
HELO me
MAIL FROM: <a@b.c>
RCPT TO: <mail@of.a.local.user>
 DATA

hi
.
QUIT

GRUB

Démarrer Linux

title GNU/Linux
kernel (hd1,0)/vmlinuz root=/dev/hdb1

Démarrer MS Windows

title MS Windows
rootnoverify (hd0,0)
makeactive
chainloader +1

Démarrer MS Windows (disque 2 / partition 2)

title MS Windows
map (hd0) (hd1)
map (hd1) (hd0)
rootnoverify (hd1,1)
makeactive
chainloader +1

Démarrer MS Windows (seconde mouture installée sur le 1er disque)

title MS Windows
unhide (hd0,0)  #la première partition est masquée
hide (hd0,1)  #la seconde partition est vue ou démasquée
rootnoverify (hd0,0)
makeactive
chainloader +1

Démarrer FreeBSD

title FreeBSD
root (hd0,2,a)
kernel /boot/loader

Pinger une plage d'adresse avec "nmap"

Ouvrir un Terminal, une Konsole (ou ce que vous voulez !) et faire :
# nmap -sP -T Normal 192.168.1.1-254