Dovevo limitare la banda globale (quella globale non quella del singolo file scaricato), del server ftp.

Soluzione al problema due comandi linux: tc e iptables.

Lo script che ci permetterà di fare tutto è questo:

# Change this to your link bandwidth # (for [...]]]> Questa sera ho avuto l’esigenza di fare un po’ di traffic shaping casalingo per un piccolo progetto.

Dovevo limitare la banda globale (quella globale non quella del singolo file scaricato), del server ftp.

Soluzione al problema due comandi linux: tc e iptables.

Lo script che ci permetterà di fare tutto è questo:

# Change this to your link bandwidth
# (for cable modem, DSL links, etc. put the maximal bandwidth you can
# get, not the speed of a local Ethernet link)
REAL_BW='20Mbit'

# Change this to the bandwidth you want to allocate to FTP.
# We're talking about megabits, not megabytes, so 80Kbit is
# 10 Kilobytes/s
FTP_BW='600Kbit'

# Change this to your physical network device (or 'ppp0')
NIC='eth0'

# Change this to the ports you assigned for passive FTP
FTP_PORT_LOW="10000"
FTP_PORT_HIGH="20000"

tc qdisc add dev "$NIC" root handle 1: cbq \
bandwidth "$REAL_BW" avpkt 1000

tc class add dev "$NIC" parent 1: classid 1:1 cbq bandwidth "$REAL_BW" \
rate "$REAL_BW" maxburst 5 avpkt 1000

tc class add dev "$NIC" parent 1:1 classid 1:10 cbq \
bandwidth "$REAL_BW" rate "$FTP_BW" maxburst 5 avpkt 1000 bounded

tc qdisc add dev "$NIC" parent 1:10 sfq quantum 1514b

tc filter add dev "$NIC" parent 1: protocol ip handle 1 fw flowid 1:10

iptables -t mangle -A OUTPUT -p tcp --sport 20:21 -j MARK --set-mark 1

iptables -t mangle -A OUTPUT -p tcp \
--sport "$FTP_PORT_LOW":"$FTP_PORT_HIGH" -j MARK --set-mark 1

Nel mio caso specifico, ho forzato il mio server ftp (pureftpd) ad utilizzare come porte in uscita un range che va dalla porta 10000 alla 20000 (questo lo si fa lanciando pureftpd con il parametro -p 10000:20000 oppure modificando direttamente il file di configurazione),  e su questo range ho effettuato lo shaping di banda, bloccandola di fatto a 600Kbit/s, circa 80KByte/s.

Evito di commentare lo script in quanto è già stato fatto in inglese.

Tratto da: http://download.pureftpd.org/pub/pure-ftpd/doc/FAQ

Saluti

Matteo

La risposta di alcuni potrebbe essere “si certo basta installare un vnc”, però se non è già stato installato precedentemente, configurato opportunamente firewall e router [...]]]> Avete mai voluto dare assistenza a qualcuno che aveva un problema con il pc? Problema che avreste potuto risolvere in approssimativamente 5 minuti se foste stati li in loco davanti alla macchina?

La risposta di alcuni potrebbe essere “si certo basta installare un vnc”, però se non è già stato installato precedentemente, configurato opportunamente firewall e router e giochini simili, tutto questo è assai irrealizzabile.

Ecco la soluzione, si chiama TeamViewer, è un prodotto free se non utilizzato per fare business (se sperate di usarlo in azienda, basta pagare un piccolo obolo e siete liberi di usarlo anche li).

Funziona in un modo molto semplice, le due persone interessate scaricano il programma sui loro client e lo installano.

Una volta lanciato verrà generato un ID e una Password, ora non vi basterà che comunicare questi dati all’altro interlocutore per potergli permettere di poter amministrare il vostro pc da remoto, come se tutti i lavori di configurazione o simi per una vpn o un vnc fosserò già stati fatti.

E’ inoltre possibile registrarsi al sito gratuitamente per poter avere un itnerefaccia di amministrazione per controllare vari client, suddividerli per cliente o per gruppi e potere gestire al meglio la vostra assistenza.

Il programma presenta 4 aspetti importanti, permette infatti di:

- Chiedere supoprto remoto

- Fare “vedere” il proprio desktop (quindi senza dare possibilità all’altro di modificare qualcosa)

- Trasferire file

- Creare una VPN

Tutto il sistema penso funzioni tirando su delle vpn, bypassando in questo modo ogni eventuale sistema di sicurezza o blocco dovuto ai vari NAT o router del caso.

Al momento ho fatto alcune prove anche fra sistemi eterogenei (Windows e Mac funziona alla grande), solo in casi MOLTO particolari ha fatto cilecca.

L’unica pecca è che per ora è disponibile solo per Mac e Windows (gli utenti Linux lavorano via shell, quindi penso che non lo faranno mai), per il resto può tornare utile in moltissime situazioni,

Saluti
Matteo

Tanti paroloni come al solito…. non è altro [...]]]> L’1 agosto 2007 è stata presentata a Montecitorio una singolare e quanto meno rivoluzionaria proposta di legge riguardante il P2P il cui tema centrale è: Norme sulla comunicazione al pubblico da parte di persone fisiche che scambiano archivi attraverso reti digitali per fini personali e senza scopo di lucro.

Tanti paroloni come al solito…. non è altro che una legge che mira a legalizzare l’utilizzo dei programmi di file sharing (es: emule).

La legge nasce a detta di Beltrandi (promotore della legge): “Oggi le legislazioni nazionali sono gravemente sbilanciate sul versante della sicurezza, causando un pesante sacrificio alla libertà di accesso ai contenuti, all’informazione, alla conoscenza. Si profila il rischio che il diritto d’autore, nato a garanzia dell’innovazione e del progresso sociale ed economico, divenga in alcuni casi un elemento di negazione della libera circolazione delle idee, delle opere, dei contenuti“.

La proposta di legge si basa su diversti presupposti, fra questi citando le parole dello stesso Beltrandi “è ormai provato che la condivisione gratuita dei contenuti online non danneggia i detentori dei diritti, ma addirittura in alcuni casi induce un bisogno di cultura che ha positive ricadute anche sul mercato. Una recente ricerca dell’Anica, ad esempio, dimostra che tra chi fa file sharing vi è una maggiore propensione ad andare al cinema rispetto al resto della popolazione.

Nello stesso articolo si legge che il MIT utilizza già il p2p per la condivisione dei documenti dei propri ricercatori e FIFA07 sarà distribuito nella Korea del sud gratuitamente sempre tramite p2p grazie ai finanziamenti deli sponsor.

Per quanto riguarda la rilevanza legale il nostro Bertaldi se l’asciuga in un modo molto semplice, semplicemente dicendo “L’incriminazione del file-sharing – sottolinea Beltrandi – è una tipica ipotesi di reato artificiale cui non corrisponde la percezione del disvalore del fatto da parte dei consociati, per i quali lo scambio di materiali (pur illecito) è avvertito come naturale e culturalmente accettato. Immaginiamo quale sarebbe il risultato di portare a giudizio centinaia di giovani con l’imputazione di aver scambiato file protetti dal diritto d’autore”, della serie ‘mica possiamo denunciare tutti, se tutti lo fanno e lo accettano’ che di per se non lo trovo nemmeno stupido come ragionamento.

Pertanto la proposta di legge punta a fare in modo di dare la possibilità a tutti di scaricare file a meno che non vi sia lo scopo di lucro (come era anni fa se non vado errato).

Staremo ora a vedere che futuro avrà questa proposta di legge, io sinceramente spero che passi o in alternativa che abbassino il prezzo della musica, cosa che reputo impossibile.

Fonte: Punto Informatico