จาก WikiBall

เนื้อหา 1 Putty 2 Browser 2.1 Firefox 3.xx 3 อื่นๆ

Putty

• เปิด putty
• ใ่ส่ Host name

• เข้าไปที่ connect -> tunnel จะได้หน้าตาดังรูป
• ใส่ source port ตามต้องการ และ Destination เป็น localhost
• กด Add จะปรากฏ D12345 ในช่อง หรือตาม port ที่เลือก
• เลือกไปที่ D12345 กด open

• ใส่ username & password

Browser

Firefox 3.xx

แก้ไขใน firefox ดังนี้

  1. เข้าไปที่ Tool->option
  2. เข้าไปที่ Advance -> Tab-networking
  3. กดปุ่ม setting จะปรากฎหน้าต่างดังรูป
  4. แก้ไข SOCKS Host เป็น localhost และ port ตามที่เราใส่ไว้แล้วด้านบน

ส่วน browser ตังอื่นต้องหาเอาเองครับ ใช้ไม่เป็นเหมือนกัน :)

อื่นๆ

การทำ proxy โดยผ่าน ssh ใน ubuntu

จาก WikiBall

เนื้อหา 1 SSH 2 Browser 2.1 Firefox 3.x 3 อื่นๆ

SSH

รันคำสั่งใน terminal

ssh -D port -fCqN user@XXX.XXX.XXX.XXX

Browser

Firefox 3.x

แก้ไขใน firefox ดังนี้

1. เข้าไปที่ Edit -> Preference
2. เข้าไปที่ Advance -> Tab-networking
3. กดปุ่ม setting จะปรากฎหน้าต่างดังรูป
4. แก้ไข SOCKS Host เป็น localhost และ port ตามที่เราใส่ไว้แล้วด้านบน

อื่นๆ

Ssh tunnel proxy ใน putty

จาก WikiBall

เนื้อหา 1 Network Infrastructor 2 Program Installation and Configuration 2.1 Routing Server 2.1.1 Network Interface configuration 2.1.2 Network Firewall 2.1.3 Bash script 2.1.4 DHCP 3 ข้อดี ข้อเสีย 3.1 ข้อดี 3.2 ข้อเสีย

Network Infrastructor

1. Gateway router : adsl เราเตอร์ทั่วไป กำหนด ip เป็น 192.168.0.2 (เป็นอย่างอื่นได้ 192.168.0.X แต่ต้องตั้งค่าอื่นให้ตรงตามนี้ด้วย) ซึ่ง adsl router แต่ละรุ่นจะมีวิธีตั่งค่า gateway ที่แตกต่างกัน
2. Routing server : เนื่องจากคุณสมบัติของ Gateway ถึงแม้จะมันเรียกกันว่า router ก็ตาม แต่ไม่มีคุณสมบัติในการ route หาเส้นทางแต่อย่างใด ดังนั้นจึงจำเป็นต้องใช้ PC หรือเครื่องคอมพิวเตอร์อื่นในการทำการหาเส้นทางแทน ไม่จำเป็นต้องแรง เพราะของผมที่ใช้งานอยู่ก็ PIII ram 128MB ก็ใช้ได้ แต่ควรมี UPS ซักหน่อยเพื่อความเสถียร
3. Client : เครื่อง PC หรือ Notebook ของผู้ใช้งาน

Program Installation and Configuration

Routing Server

ติดตั้งโปรแกรมสำคัญในเรื่อง Routing server ซึ่งในที่นี้จะใช้ OS เป็น Ubunutu(Linux) ซึ่งจะใช้ Linux ตัวอื่นก็ไม่ผิด แต่อาจมี configuration file ของบางโปรแกรมอยู่ไม่ตรงกัน

Network Interface configuration

$ sudo vim /etc/network/interfaces

ตั้งค่าเป็น

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
#auto eth0
#iface eth0 inet dhcp

auto eth0
iface eth0 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        network 192.168.0.0
        gateway 192.168.0.2

auto eth0:1
iface eth0:1 inet static
        address 192.168.1.1
        netmask 255.255.255.0
        network 192.168.1.0
        #firewall configuration
        pre-up sh /etc/network/firewall/firewall.sh

Network Firewall

สร้าง diretory ชื่อ firewall ใน /etc/network/ หรือที่ไหนก็ได้แต่อย่าลืมเปลี่ยนบรรทัดสุดท้านใน interfaces ให้ตรงด้วย

/etc/network$ sudo mkdir firewall
/etc/network$ cd firewall
/etc/network/firewall$ sudo vim torrent-block.iptables

# Generated by iptables-save v1.4.0 on Sat Jan 10 23:19:36 2009
*filter
:INPUT ACCEPT [1148:92586]
:FORWARD DROP [1106:549432]
:OUTPUT ACCEPT [835:103625]

# open icmp packet
-A FORWARD -i eth0 -p icmp -j ACCEPT
-A FORWARD -i eth0:1 -p icmp -j ACCEPT 

# open forward tcp port
-A FORWARD -p tcp --dport 20 -j ACCEPT
-A FORWARD -p tcp --sport 20 -j ACCEPT
-A FORWARD -p tcp --dport 21 -j ACCEPT
-A FORWARD -p tcp --sport 21 -j ACCEPT
-A FORWARD -p tcp --dport 22 -j ACCEPT
-A FORWARD -p tcp --sport 22 -j ACCEPT
-A FORWARD -p tcp --dport 23 -j ACCEPT
-A FORWARD -p tcp --sport 23 -j ACCEPT
-A FORWARD -p tcp --dport 25 -j ACCEPT
-A FORWARD -p tcp --sport 25 -j ACCEPT
-A FORWARD -p udp --dport 53 -j ACCEPT
-A FORWARD -p udp --sport 53 -j ACCEPT
-A FORWARD -p tcp --dport 53 -j ACCEPT
-A FORWARD -p tcp --sport 53 -j ACCEPT
-A FORWARD -p tcp --dport 80 -j ACCEPT
-A FORWARD -p tcp --sport 80 -j ACCEPT
-A FORWARD -p tcp --dport 443 -j ACCEPT
-A FORWARD -p tcp --sport 443 -j ACCEPT
-A FORWARD -p tcp --dport 88 -j ACCEPT
-A FORWARD -p tcp --sport 88 -j ACCEPT
-A FORWARD -p tcp --dport 135:139 -j ACCEPT
-A FORWARD -p tcp --sport 135:139 -j ACCEPT
-A FORWARD -p tcp --dport 445 -j ACCEPT
-A FORWARD -p tcp --sport 445 -j ACCEPT
-A FORWARD -p tcp -s 192.168.0.0/24 -j ACCEPT
-A FORWARD -p tcp -d 192.168.0.0/24 -j ACCEPT
COMMIT
# Completed on Sat Jan 10 23:19:36 2009

# Generated by iptables-save v1.4.0 on Sat Jan 10 23:19:36 2009
*nat  REROUTING ACCEPT [166:14287]  OSTROUTING ACCEPT [3:337]
:OUTPUT ACCEPT [3:337]
-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 192.168.0.1
COMMIT
# Completed on Sat Jan 10 23:19:36 2009

Bash script

สร้าง Bash script อย่างง่ายเพื่อ run command หรือจะเรียกใน shell ตามคำสั่งต่อไปนี้ได้เลย

# Add static static route
# if-UP
route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.0.1 dev eth0
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0:1
iptables-restore /etc/network/firewall/torrent-block.iptables

DHCP

เพื่อจะให้เครื่อง server ของเราแจก ip ได้โดยอัตโนมัติ
ติดตั้ง dhcpd3

$ sudo apt-get install dhcp3-server
$ sudo vim /etc/dhcp3/dhcpd.conf

ตั้งค่า

# Sample configuration file for ISC dhcpd for Debian
#
# Attention: If /etc/ltsp/dhcpd.conf exists, that will be used as
# configuration file instead of this file.
#
# $Id: dhcpd.conf,v 1.1.1.1 2002/05/21 00:07:44 peloy Exp $
#

# The ddns-updates-style parameter controls whether or not the server will
# attempt to do a DNS update when a lease is confirmed. We default to the
# behavior of the version 2 packages ('none', since DHCP v2 didn't
# have support for DDNS.)
ddns-update-style none;

# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;

default-lease-time 600;
max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.

#subnet 10.152.187.0 netmask 255.255.255.0 {
#}

# This is a very basic subnet declaration.

# A slightly different configuration for an internal subnet.
subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.50 192.168.1.130;
  option domain-name-servers 58.64.124.150;
# option domain-name "internal.example.org";
  option routers 192.168.1.1;
  option broadcast-address 192.168.1.255;
  default-lease-time 600;
  max-lease-time 7200;
}

$ sudo /etc/init.d/dhcp3-server start

ข้อดี ข้อเสีย

ข้อดี

1. สร้างง่าย
2. ต้นทุนต่ำ เพราะไม่ต้องลงทุนมาก มีเครื่องเก่าก็เอามาประยุกต์ใช้ได้

ข้อเสีย

1. ถ้าผู้ใช้มีความรู้มากหน่อย ก็จะสามารถหาช่องทางออกช่องอื่นได้ง่าย เพราะยังดีช่องโหว่อยู่มีเยอะให้ออก

จาก WikiBall

Subversion เป็นโปรแกรมที่ใชัสร้าง และจัดการ version ของ source code ของเรา

เนื้อหา 1 การติดตั้ง 1.1 การใช้งานร่วมกับ apache2 2 การใช้งาน 2.1 สร้าง repository 2.2 นำเข้า (import) project 2.3 การเข้าผ่าน apache 2.4 คู่มือการใช้งาน 2.5 การ config svnserve 2.6 SVN Client 3 svn service file 4 Troubleshooting 5 อื่นๆ ที่เกี่ยวข้อง

การติดตั้ง

สำหรับ Ubuntu

$ sudo apt-get install apt-get install subversion

การใช้งานร่วมกับ apache2

ติดตั้ง apache module

$ sudo apt-get install libapache2-svn

สร้าง diretory ดังตัวอย่าง หรืออย่างอื่นก็ได้

mkdir /var/svn
mkdir /var/svn/repository

แก้ไขค่า permission

chown www-data:www-data -R /var/svn/repository
chmod 770 -R /var/svn/repository

แก้ไข apache svn module configuration file : /etc/apache2/mods-available/dav_svn.conf

...
SVNParentPath /var/svn/repository
#SVNPath /var/svn/repository
.....
AuthType Basic
AuthName "Subversion Repository"
AuthUserFile /etc/apache2/dav_svn.passwd
Require valid-user
...

สร้าง htaccess

htpasswd2 -c /etc/apache2/dav_svn.passwd tester

ref : http://www.debuntu.org/2006/05/20/54-how-to-subversion-svn-with-apache2-and-dav

การใช้งาน

สร้าง repository

ตัวอย่างการสร้าง

$ svnadmin create /var/svn/repository/example

นำเข้า (import) project

$ svn import /path/to/projectexample file:///var/svn/repository/example/examplev1 -m"initial import" 

การเข้าผ่าน apache

http://servername/svn/project

คู่มือการใช้งาน

1. SVN Command line 1
2. SVN Command line 2
3. คู่มือการใช้งาน Subversion
4. คู่มือการใช้งาน RapidSVN

การ config svnserve

svnserve คือ daemon สำหรับ svn โดยที่เราสามารถ login ผ่านทาง SVN client ต่างๆ โดยผ่านโปรโตคอล svn

svn://hostname:port/repos

ทดสอบรับ daemon แบบ forground โดยใช้คำสั่ง

$ sudo svnserve -d --listen-port=port --foreground -r  root/path

เรียกเป็น http ใน browser ถ้าขึ้นในลักษณะนี้แสดงว่ารันได้แล้ว

( success ( 1 2 ( ANONYMOUS ) ( edit-pipeline svndiff1 absent-entries ) ) )

ตัว svnserve นี้จะไม่มี file ใน init.d มาให้เราจะต้องสร้างเองดังนี้
สื่อ:svnserve.tar.gz

อย่าลืมตั้งค่า authentication ใน /path/to/repository/conf

SVN Client

สำหรับที่ผู้ที่ไม่อยากใช้ SVN แบบ command line ใช้แบบ command line ไม่เป็น(เช่นเดียวกับผม) จะมี GUI กระต่ายกับเต่า ให้เลือกใช้ได้ดังนี้

1. TortoiseSVN-(Windows)
2. RapidSVN-(Ubuntu+Mac+Windows)

ref : http://agaricdesign.com/note/subversion-client-ubuntu-anything-tortoisesvn

svn service file

#!/bin/sh -e
#
# svnserve - brings up the svn server so anonymous users
# can access svn
#

# Get LSB functions
. /lib/lsb/init-functions
. /etc/default/rcS

SVNSERVE=/usr/bin/svnserve
SVN_USER=svn
SVN_GROUP=svn
SVN_REPO_PATH=/var/svn/repository/
SVN_PORT=8000

# Check that the package is still installed
[ -x $SVNSERVE ] || exit 0;

case "$1" in
	start)
		log_begin_msg "Starting svnserve..."
		umask 002
		if start-stop-daemon --start \
		--chuid $SVN_USER:$SVN_GROUP \
		--exec $SVNSERVE \
		-- -d --listen-port=$SVN_PORT -r $SVN_REPO_PATH; then
			log_end_msg 0
		else
			log_end_msg $?
		fi
	;;

	stop)
		log_begin_msg "Stopping svnserve..."
		if start-stop-daemon --stop --exec $SVNSERVE; then
		log_end_msg 0
		else
		log_end_msg $?
		fi
	;;

	restart|force-reload)
		"$0" stop && "$0" start
	;;

	*)
	echo "Usage: /etc/init.d/svnserve {start|stop|restart|force-reload}"
		exit 1
	;;
esac

exit 0

Troubleshooting

• import ไม่ได้

svn: Unable to open an ra_local session to URL
svn: Unable to open repository 'file:///Development/subversion/foo'

เหตุการณ์ดังกล่าวเกิดขึ้นได้ 2 กรณี คือ

 #path ดังกล่าวไม่สามารถเข้าไปได้ เช่น ติด permission
 #ใส่ path กับ URL สรับกัน

อื่นๆ ที่เกี่ยวข้อง