de OpenVPN iRoute

Seria muy trillado comentar como instalar OpenVPN, puesto que ya hay bastantes manuales de eso, mejor voy a hacer un breve comentario, en parte para tener donde buscar cuando se me olvide..

la directiva iroute puede servir para interconectar 2 redes, a la hora de conectar la politica "normal" cargara una ruta "estilo NAT" en el servidor, de tal suerte que si estamos conectando una red adicional a la "central" entonces la red detras de la politica sera accesible.. bastaria agregar algunas rutas de iptables para poder hacer las 2 redes accesibles entre si, notese que no es un bridge :-) eso todavia no se hacerlo con openvpn, puesto que no he tenido necesidad.

aqui un ejemplo de la politica que tengo como cliente

client
proto tcp-client
dev tun
ca ca.crt
dh dh2048.pem
cert of-nueva.crt
key of-nueva.key
remote XXX.XXX.XXX.XXX 1194
cipher AES-256-CBC
verb 2
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
route 172.16.1.0 255.255.255.0


se podria agregar algo asi en el archivo global de configuracion

port 1194
proto tcp-server
dev tun0
ca keys/cca-fw001/ca.crt
cert keys/cca-fw001/cca-fw001key.crt
key keys/cca-fw001/cca-fw001key.key
dh keys/cca-fw001/dh2048.pem
server 10.10.1.0 255.255.255.0
crl-verify keys/cca-fw001/crl.pem
cipher AES-256-CBC
user nobody
group nogroup
status servers/ROADWARRIOR1/logs/openvpn-status.log
log-append servers/ROADWARRIOR1/logs/openvpn.log
verb 2
mute 20
max-clients 100
management 127.0.0.1 7505
keepalive 10 120
################
client-config-dir /etc/openvpn/servers/ROADWARRIOR1/ccd
################
comp-lzo
persist-key
persist-tun
ccd-exclusive
route 172.16.1.0 255.255.255.0
route 130.168.50.0 255.255.255.0


despues se genera un archivo con el mismo nombre de la llave o politica dentro del directorio especificado para el parametro client-config-dir
.. en mi caso tiene
iroute 130.168.50.0 255.255.255.0
como contenido, despues de eso se reconecta la politica desde el cliente y listo, fue de la manera que funciono, lo demas lo hizo iptables como siempre..

debo confesar que openvpn cada vez se me hace mas versatil y dinamico, puedo decir que aunque soy un neofito en el area he podido hacer cosas que yo creia que eran muy dificiles.

Saludos.

MySQL seguirá siendo open source (al menos por ahora)

En uno de los blog´s de MySQL, especificamente el de este wey
http://blogs.mysql.com/kaj/2008/05/06/mysql-server-is-open-source-even-backup-extensions/

Dice que MySQL será open source y también la versión 6, incluso el driver MyISAM y el motor de respaldos.

En fín, yo creo que en algún momento tendrán que irlo cerrando, porque no creo que a Sun le guste invertir en el proyecto y dejar que parte de las ganancias se les escapen nada mas por el hecho de conservarlo OpenSource, aunque por otra parte si lo cierran, perderían el apoyo de la comunidad y eso no se en que medida pudiera impactar las espectativas de Sun sobre este gestor, es decir, si la comunidad de open source o bien de software libre le quita su apoyo a MySQL, seguramente comenzaría su decadencia, perdería una cantidad muy significativa de usuarios y por ende comenzarían las dudas acerca de su poder, rendimiento y rapidez que es lo que hasta hoy ha destacado en este gestor (Poder, Rapidez, Rendimiento)

Mientras tanto, nosotros disfrutarémos MySQL por un poco mas de tiempo, ¿Cuánto? No lo sabemos, pero mientras dure a darle batería.

Es como el amor, dura mientras dura dura :-)

ya es Jueves Sres, y se perfila el fin de semana, osea a descansar un ratito, mientras hagarramos fuerzas para seguirle en la friega.