IBM x3630 M4, UEFI e Debian

La Facoltá per la quale lavoro, FISUL, ha comprato su mio suggerimento un nuovo server, un IBM x3630 M4 del quale trovate le specifiche qui, da usare come host ridondante.

Il prodotto é ottimo, dotato di un controller SAS/SATA da 8 porte (ho installato al momento solo 4 HD sata) e di 64 Mbyte di RAM (che diventeranno 128 quando aggiungeró il secondo Xeon E5), ma ha un enorme difetto: firmware UEFI (spiegazione veloce di wikipedia qui!)

Non vi nascondo che ho maledetto tutti i progenitori (dalla prima scimmia caduta dall'albero al padre naturale e non!) di quel genio che ha implementato tale firmare sul server poiché il server si rifiuta categoricamente di effettuare il boot se non trova una chiave secure boot appartenente a RedHat (scordatevi CentOS) o Microsoft! La beffa é evidente perché nel menú di boot il firmware riconosce la partizione uefi di debian ma non procede con l'avvio...

IBM, non contenta di aver rotto i cabacici con il secure boot ha inserito un'altra complicazione: non si puó effettuare un boot da un disco se questo non é configurato come RAID 0 (ossia bisogna creare un RAID 0 su singolo disco... una genialata!!!!!)

Riassumendo, i passi da fare per ovviare alle menzionate minchi@te sono:
- impostare il boot come "legacy only"
- impostare la sequenza di boot con "legacy" come prima voce, seguita da HD0
- creare un RAID 0 sul nostro primo disco di boot (gli altri possiamo pure lasciarli stare)
- installare Debian/Ubuntu/CentOS rimuovendo tranquillamente il volume raid software
- entrare di nuovo nel bios e creare di nuovo il RAID 0 sul disco di boot. Il sistema avvertirá che con l'operazione verranno eliminati tutti i dati ma non abbiate paura poichè ció non succederá.
- godetevi linux...

Nel mio server ho due RAID1 software, uno per il sistema operativo (Wheezy 64 bit) e uno per le VM.

Ora non mi rimane che scoprire come abilitare le altre due schede di rete in maniera gratuita... ma dubito che si possa fare!

Alla prossima!

Firefox (non Iceweasel) in Debian, the easy way!

Adoro Debian e trovo Wheezy meravigliosa ma proprio non riesco a digerire Iceweasel, la versione "pura" di Firefox.
Intendiamoci: Iceweasel funziona benissimo ed é estremamente stabile ma manca dell'appeal e della piena compatibilitá con il plug-in flash che invece possiede Firefox.

Ho velocemente risolto la questione installando Firefox dal repository di Linux Mint Debian Edition (LMDE).

Come fare? È facilissimo e velocissimo!

Linux Mint é ottimo... ma Debian + Mate sono ancora meglio!

Dopo piú di un anno di utilizzo posso affermare che Linux Mint, nella fattispecie Cinnamon, é una distribuzione ottima sotto tutti i punti di vista e a mio avviso superiore a Ubuntu per semplicitá di utilizzo, immediatezza e pulizia estetica.

Si basa sul kernel di Ubuntu (é presente anche una versione basata su Debian, LMDE, ma al momento non mi sento di consigliarla perchè il desktop manager, Cinnamon, non é ben integrato con le applicazioni) e propone gli ambienti Cinnamon o Mate al posto di Unity.

Da una settimana é stata rilasciata inoltre la versione 15 chiamata Olivia migliorata sotto tutti i punti di vista ed in particolare nell'aspetto grafico; gli screenshots in basso (presi dal sito ufficiale) rendono decisamente l'idea!

Ajenti, una alternativa a Webmin? Puó darsi!

Salve a tutti, dopo un periodo di lungo silenzio dovuto esclusivamente a impegni professionali sono tornato a scrivere sul mio blog.

Questa volta mi soffermeró su Ajenti, un attraentissimo (rispetto a Webmin) pannello di controllo per monitorare remotamente macchine e addirittura routers.

How to boost EXT4

Recently I tried some tweaks to boost the ext4 file system on my small download station (Pentium 3) and the most effective were:

1. deadline scheduler
2. noatime mount option
3. set the journal data as writeback

Let's explain better:

Happy New Year... and some news!

First and most important: Happy New Year to all of you!

Second: I know, I know... It is a long time I don't write something on my blog but due to the excess of work and due to the preparations to the voyage to Italy for Christmas I hadn't free time at all!

Actually we are in Verona (in Veneto, north of Italy) to spend the holidays with my mother in our home but I needed an Internet connection so I bought a Wind 3g sim card. Wind in Italy is very cheap but also very good!

I discovered that after the firmware update my ONDA MT503 HS 3g modem wasn't communicating with my router so I had to buy another modem... I chose a D-Link DWR-730 one and I can say I'm very happy with it: it is wireless, it has an internal lipo battery (about 5 hours of runtime with wireless connection) and it works with every operator.

The speed is great (better than my radio connection in Brazil), please check the photos!

the connection

the download rate...

Cheers...

simple tips for Endian Firewall 2.5.1

1 - How to block Facebook, Orkut, Twitter and Badoo:

It is very simple to do it, you need only the proxy in transparent mode to catch everyone, a simple rule on the proxy and on the outgoing firewall... take a look

HTTP proxy: Policy

Outgoing firewall configuration

It is important to not allow the HTTP service so the proxy will be able filter the outgoing request and block the facebook/orkut/etc. page


2 - Dansguardian service not restarting after some modifications:

It happens I have to modify some proxy rules and sometimes, when the service restart, dansguardian doesn't do it leaving the outgoing connections free. The most simple thing to do is manually restart it! (To do it first you must have the SSH service enabled and, of course, be connected via SSH to the firewall)
The command to restart the service is:

Cheers!