cookbook: securitzant una xarxa wifi amb EAP/TTLS (i PAP intern)
Els artícles on explico com configurar EAP/TLS en català i en anglès tenen més de 8.000 visites el primer i més de 17.000 el segon. Doncs bé, degut a les preguntes d’algún d’aquests lectors de l’article acabo de fer un petit i ràpid cookbook de com afegir TTLS a la configuració TLS de l’article. De fet, si teniu clars els conceptes podeu montar-vos una autenticació EAP/TTLS amb PAP intern amb menys de 15min.
Bàsicament l’únic que afegim a la configuració del EAP/TLS és la capacitat d’afegir un nou sistema d’autenticació després d’establir el túnel segur entre el servidor radius i el client que es vol autenticar a la xarxa wifi. En aquest exemple per tal de simplificar les configuracions el protocol utilitzat per aquesta autenticació és el PAP. Amb aquest simple sistema he enmagatzemat el nom d’un usuari i una paraula de pas necessaris per autenticar el client després d’establir el túnel gràcies al seu certificat de client.
Obviament si no voleu usar PAP podeu modificar la configuració per usar CHAP, MsCHAP, o qualsevol altre sistema que volgueu. Si aquest article desperta tan interés com els altres ja l’aniré polint, però la veritat ara mateix no tinc ganes de posar-me a explicar tots els detalls de les configuracions que ja vaig explicar en el seu dia. Així doncs si ús cal ajuda la demaneu.
El cookbook el podeu trobar al wiki.
llibre: Travesuras de la niña mala
Avui he acabat el segon llibre d’aquest estiu. De fet, he aprofitat les hores de l’euromed de dimarts i dimecres per rematar aquest llibre. Fins ara me l’anava menjant a capítols curtets de 30min mentre anava en tren a la feina. Sobre el llibre la veritat no és res de l’altre món. De fet, potser el meu problema és que no sóc gaire amic de les novel·les. Malgrat això s’ha de dir que és força original i que realment és un bon educador sentimental per molta gent. Ja que ens demostra fins a quin punt ser fidels a l’amor que sentim ens pot arribar a fer patir.
Potser les meves opinions són força simples. Però també he de dir que hi ha algunes parts del llibre que et fan patir força pel protagonista i arribes a agafar-li una mica de mania per ser massa bona persona. També m’ha sorprès descobrir fins a quin punt es pot arribar a complicar la vida algunes persones per tal d’aconseguir més i més riqueses. La veritat segurament el llibre és completament inventat, però malgrat això, podria ser completament real. Això et fa reflexionar molt per la duresa d’algunes parts de la vida dels protagonistes.
No sé si la meva pobre crítica animarà a algú a llegir-lo però no puc dir que sigui un llibre dolent. Malgrat he de reconeixer que n’hi ha de molt millors.
Petita ressenya del llibre per si algú el vol comprar:
Travesuras de la niña mala
Autor: Mario Vargas Llosa
EDICIONES ALFAGUARA, S.A. – GRUPO SANTILLANA
ISBN: 8420469955
Pueblos Miao (Xina)
Una foto molt xula que m’ha arribat per email de la Daphne…
Jo ja he arribat de València del meu viatge, llampec. Així que demà espero poder-me posar al dia amb tot plegat ja que estic una mica endarrerit de tot ara mateix.
Switch offline
A principis d’estiu vaig comentar que el switch havia estat apunt de fer figa. En una falça alarma que va resultar ser la font d’alimentació del mateix. Doncs bé, resulta que avui he perdut gran part de la tarda intentant saber perquè carai un PC no parava de perdre paquets dintre de la xarxa local. Després resulta que això passava també entre servidors de la xarxa de casa. Un desastre!!! conclusió el switch esta mig mort i he hagut de demanar auxili al Jordi perquè em portés un HUB. Per cert, més vell que el anar a peu. Així doncs, ara mateix tinc la xarxa sota mínims. Però demà marxo a València per feina i no torno fins dimecres així doncs fins dijous no crec que pugui posar-hi un switch decent.
Finalment he comprobat que realment hi ha alguna diferència entre els switch econòmics de 3com i els switch exageradament econòmics com el Conceptronic (de 8 ports per uns ~20€) que tenia funcionant fins ara. Així doncs, a partir de dijous poso un 3com o algo millor i no se’n parli més. A casa dels clients estic fart de montar-los i fer-los treure fum amb nivells de tràfic exagerats i sostinguts durant anys i anys. Mai he tingut cap disgust i després del que avui m’ha passat a casa ja no me la torno a jugar.
iRex iLiad – EPD
L’any 2004 vaig parlar del concepte dels llibres digitals. Com sempre passa ja li han tret unes sigles a la idea. Es tracta dels EPD. De fet, la gràcia que tenen aquests dispositius que tenen gairebé la mida d’un DIN A4 és que pels nostres ulls tenen la mateixa sensació que estar mirant un paper. Així doncs no podem dir allò de que llegir en una pantalla ens fa mal als ulls.
L’empresa iRex ha creat el iLiad, es tracta d’un gadget que pesa uns 400gr amb una CPU XScale de 400MHz, 64Mb de RAM i 128Mb de flash per guardar-hi documents. A més té forces elements per comunicar-se amb l’exterior un port USB 2.0 per connectar-hi el pendrive, un slot MMC per posar-hi més memòria, un slot CF (per instal·lar p.e. un modem GPRS, etc), 802.11g inclòs i un port ethernet. A més la bateria dura una setmana usant-lo unes 3h al dia.
Els formats que suporta són PDF, XHTML, TXT, APABI (China only), OEB (open eBook) i MP3. A més si modifiquem el firmware amb un linux 2.4 podem incloure-hi nous formats. Per si tot això fos poc també el podem usar com a bloc de notes i podem convertir-les en fitxers digitals a través del programa de reconeixement d’escriptura MyScript de l’empresa VisionObjects.
Per tot el que fa no té un preu excesivament car, uns 600 i el podeu comprar a la pròpia web del fabricant.
Notícia extreta de Device Profile: iRex iLiad mobile eBook reader.
Microformats – afegint semàntica a les nostres webs
Després de força temps sense veurens en persona, ahir vaig passar quasi tot el dia amb l’Ernest. Varem tenir molta feina actualitzant-nos de mil i un temes personals, professionals i de tot tius. En una de les les nostres converces va sortir el tema dels microformats. De fet, el tema em sonava però no tenia ni idea de que anava i realment ho vaig trobar molt bona idea, sobretot de cara a fer més potents a nivell semantic els nostres continguts en format xHTML.
Una petita descripció de què és això dels microformats podria ser la que donen a un bon article que vaig trobar de casualitat Add microformats magic to your site (local).
Els microformats són:
- simples
- basats en HTML
- dades amb format
- basats en formats ja existents
- basats en pràctiques ja habituals pels creadors de continguts
l’objectiu és afegir un sentit semàntic als continguts web actuals, i permetre la millor intereacció amb serveis descentralitzats:
- sense perdre compatibilitat amb els navegadors
- ni les eines de desenvolupament
- sense requerir nous coneixements als desenvolupadors
Tot això que sona tan extrany seria tan senzill, per exemple, com quan en el nostre blog ens referim a una direcció postal encomptes d’usar aquest possible codi:
<div> <p>Oriol Rius</p> <p>movilpoint new concept,s.l.</p> <p>oriol@movilpoint.com</p> <p>Passeig Ferrocarrils Catalans, 117 oficina 9</p> <p>Cornellà de Llobregat</p> <p>Barcelona</p> <p>08940</p> <p>Tlf. +34 93 470 90 80</p> </div>
Doncs si escribissim el mateix codi respectant la sintaxis del microformat anomenat hCard:
<div class="vcard"> <a class="url fn" href="http://www.movilpoint.com">Oriol Rius</a>4 <div class="org">movilpoint new concept,s.l.</div> <a class="email" href="mailto:oriol@movilpoint.com">oriol@movilpoint.com</a> <div class="adr"> <div class="street-address">Passeig Ferrocarrils Catalans, 117 oficina 9</div> <span class="locality">Cornellà de Llobregat</span> <span class="region">Barcelona</span> <span class="postal-code">08940</span> </div> <div class="tel">+34 93 470 90 80</div> </div>
Com ja he comentat lo bo és que això serà interpretat com una vCard per les aplicacions de tercers que suportin el microformat hCard, per exemple, google, zimbra, etc.
