Op een dag, moe van het moeten havens en meer poorten voor alles wat ik wilde doen met de Linux server ik thuis openen, heb ik besloten om iets te kunnen rechtstreeks verbinding maken met die machine en alle diensten die beschikbaar zijn voor mij te doen zonder te hoeven maak een voor een. De oplossing was duidelijk, vast een VPN aan de server en automatisch toegang tot alle beschikbare diensten. Het grootste probleem bij de vaststelling van virtueel netwerk was dat het moest worden eenvoudige, snel te maken en, bovenal, hoeft geen extra software nodig hebben als zou wel het gebruiken vanaf elke computer op elke locatie. Bovendien, als ik reed goed een perfect systeem om op afstand ondersteuning te bieden aan mijn zussen via VNC zonder te hoeven openen deze poorten .

Standaard worden alle Windows-computers worden standaard geleverd met een VPN-client die kan contectarse virtual private networks, maar niet van welke aard dan ook, alleen PPTP . We hadden kunnen kiezen een ander systeem op basis van IPsec of OpenVPN , maar zou extra software goed cerfied aan beide uiteinden van de VPN, dat niet voldoet aan de eisen die we hadden opgelegd nodig. PPTP is een protocol ontwikkeld door Microsoft (vandaar komt standaard Windows) en, daardoor, is langzaam aan een klant (en zelfs een server) die werkt onder Linux. Niet de meest veilige VPN-protocollen maar laat haar taken vervult.

Het idee is dan ook het opzetten van een PPTP-server op Linux. Zodra we zien hoe u verbinding server zowel Linux als Windows. Hoewel het idee van dit artikel is een huiselijke omgeving is volledig van toepassing op kleine bedrijven die op afstand toegang tot hun werknemers nodig hebben, zonder complicerende hun leven en maken grote uitgaven gewijd routers of op een Windows-server (het begrijpen van dit als een machine met een Windows server .

PPTP-server op Linux

Laat enrevesar een beetje meer onze server. Voor meer veelzijdigheid zal de gebruikersauthenticatie te geven wordt uitgevoerd via een server Radius kan vervolgens worden gebruikt om een andere dienst die je kunt bedenken (ftp, e-mail, draadloze hotspot ...) authenticeren.

Ik denk dat het te simpel, nog ingewikkelder we het. De Radius server te verifiëren, eveneens, met een database MySQL , die een zeer eenvoudig te beheren zonder te raken tekstbestanden om nieuwe gebruikers aan te maken te hebben. Het scenario is dan ook Radius PPTP + + MySQL.

Als software die we gebruiken:

• Linux Server, Centos 5.2 in mijn geval.
• PopTop, PPTP-server onder Linux.
• PPTP Client , PPTP-client onder Linux.
• FreeRadius als Radius server.
• Radiusclient als Radius client, dat kan de server PopTop Radius bevragen.

Om de software te installeren, in mijn geval, niets eenvoudiger. Installeer eerst de yum repository PopTop:

En je kunt alle software te installeren:

Ik denk dat dat genoeg zou zijn en zou alles wat je nodig hebt. We gaan ervan uit, natuurlijk, heb je al MySQL geïnstalleerd.

Vroeger was het ingewikkelder dan het installeren PopTop en moest de kernel patchen, maar vandaag de dag, als je core is hoger dan 2.6.15 (zo niet, waar wacht je op voor update?), Niet deze stap nodig. Hoe dan ook, als je het moest doen, is volkomen veilig, ik heb het zelf voor een lange tijd. Op de website van PopTop hebben de instructies voor het.

Ervan uitgaande dat je hebt alle software correct geïnstalleerd zonder enig probleem, en we gewoon elke een van de stappen die deel uitmaken van onze VPN-server in te stellen.

PopTop configureren

Het eerste ding om te doen is te beslissen dat je gaat gebruiken in uw VPN-adres. In mijn geval heb ik een onafhankelijk van al het andere (192.168.3.0), dus ik kan het te beheren op wil, staan ​​of te ontkennen wat ik kan bedenken een eenvoudige manier. De volgende configuratiebestanden aangegeven te sleutelen en zoals ik heb de mijne.

/ Etc / pptpd.conf

De parameter lokaalIP hebben IP's die uw lokale server en elke keer krijg je een verbinding, terwijl in remoteip u aangeven welke clients dynamisch zal geven gebruiken. Je moet een voldoende ruime waaier gezet om mogelijke gelijktijdige verbindingen u kan hebben te dekken.

/ Etc / ppp / options.pptpd

Het wordt aanbevolen dat consultases man pagina's om te zien wat elke parameter doet.

Zoals je kunt zien aan het einde van alle geven de PPTP-server met behulp van de pluggin voor Radius, dus we configureert alles op Radius.

FreeRadius configureren

/ Etc / raddb / clients.conf

Wij geven voor elke radius-server die we hebben, een verbinding sleutel en naam. De belangrijkste klanten zullen gebruiken om de server straal bevragen. Normaal gesproken in een omgeving als de onze is dat de Radius-server is dezelfde VPN-server bevindt.

Het volgende bestand is het belangrijkste omdat het vertelt verzoeken FreeRadius om te verifiëren met een MySQL server. Zolang zet alleen de relevante onderdelen:

/ Etc / raddb / radiusd.conf

In / etc / raddb / sql.conf moet goed toegang tot uw MySQL database, server, gebruikersnaam, wachtwoord en database die we later iets zal zien configureren.

RADIUS-client configureren

/ Etc / radiusclient / servers

Waar de sleutel is dezelfde als die zetten in / etc / raddb / localhost clients.conf en uw adres als andere server die de pptpd heeft.

In / etc / radiusclient dictionary.microsoft u het bestand. Ik herinner me dat ik had wat problemen mee, voor het geval laat ik de ene heb ik nu niet komt standaard.

In / etc / radiusclient / radiusclient.conf ervoor dat u de volgende parameters wijst naar het IP-adres van de Radius server als niet dezelfde VPN-server zich bevindt:

Als ze anders naar localhost, vergeet dan niet om hier te configureren.

Het creëren van de MySQL database

We kregen de laatste stap.

Maak een nieuwe database (create database radius) en een gebruiker met machtigingen voor het. Onthoud nu / etc / raddb / sql.conf met deze gegevens.

Nu maakt de structuur van de database. Met FreeRadius pakket is de structuur die je nodig hebt.

De stap die volgt negeren altijd als iemand wordt uitgelegd hoe u FreeRadius configureren met MySQL en geloof me het is niet intuïtief.

Hoe de tafels van authenticatie te vullen?

Goede vraag Manel .

• Tabel radcheck: gebruikersaccounts onderhouden met de volgende velden:
  • Gebruikersnaam: gebruikersnaam.
  • Categorieën: Wachtwoord (letterlijk, niet het belangrijkste, maar het woord User Password).
  • op: == (twee gelijke tekens).
  • Waarde: User key.
• Tabel radreply: bevat initialisatie parameters die klanten verbinden. Hier stel ik de IP's die betekenen voor bepaalde klanten om redenen van gemak. Ik heb ook aangegeven dat alleen toestaan ​​gelijktijdige aansluiting met dezelfde gebruikersnaam.
  • Gebruikersnaam: de gebruikersnaam die u configureert (zoals ingevoerd in tabel radcheck).
  • Kenmerk: het woord Ingelijste-IP-adres of Gelijktijdig-gebruik, zoals u aangeeft de IP toegewezen aan die gebruiker of het maximum aantal sessies met dezelfde naam.
  • op: = (isgelijkteken)
  • Waarde: 192.168.3.99 (het IP u wilt) of het maximum aantal gelijktijdige verbindingen aan dezelfde gebruiker.
• Tafel gebruikersgroep, groeperen gebruikers in groepen.
  • Gebruikersnaam: gebruikersnaam
  • GroupName: groepsnaam.

RadAct tabel bevat de server activiteit log, sessies geïnitieerd, duur, enz..

Laatste stappen

Vergeet openen in uw router en / of firewall poort 1723 voor het toestaan ​​inkomende verbindingen zoals gebruikt door de PPTP protocol.

Hoewel zoals hieronder wordt besproken kan de Radius server connecties (en dus de VPN-server) audit kan interessant zijn om een ​​waarschuwing mechanisme hebben dat een client is verbonden. Een manier is om het netwerk interfaces beschikbaar zijn op de server (ifconfig) bekijken, zullen er vele pppx als actieve gebruikers zijn. Maar er is een andere methode die u toelaat om elke keer dat een gebruiker verbinding maakt of verbreekt ontvangen, bijvoorbeeld per e-mail, een bericht.

Elke keer krijg je ppp-interface wordt het script / etc / ppp / ip-up.local met alle parameters met betrekking tot die aansluiting, remote IP, lokale, interface-... ook als u geen verbinding lanceringen / etc / ppp / ip -down.local. alleen dit script aan te passen aan onze behoeften. Deze scripts zijn alle benodigde parameters om de gebruiker te identificeren. We zouden iets doen, bijvoorbeeld om ip-up.local.

Zo zou u een e-mail telkens wanneer een gebruiker pakt een VPN tunnel naar uw server te ontvangen en je zou weten wat IP is de gebruiker en als je een vast IP-adres hebt opgegeven in de RADIUS-configuratie, zult u weten welke gebruiker is, in dit geval "pepito ".

Met IP-down.local zo'n script zou alleen maar in plaats van VPN-verbinding in een e-mail onderwerp zou zetten loskoppelen VPN. Parameters zijn precies hetzelfde.

Deze scripts kunnen ze ook gebruiken om routes op basis van bepaalde tunnels aangemaakt creëren / wijzigen / verwijderen.

Het pakket zelf wordt geïnstalleerd pptpd opstartscript nodig in mijn geval / etc / init.d / pptpd. Ik moet het gewoon automatisch toe te voegen aan het runlevel boot van mijn server en de service is altijd beschikbaar.

In theorie is allemaal de vpn gemaakt tegen routeringsserver elkaar hebben, wat betekent dat je kon via de server van de ene klant naar de andere zonder gehannes rond. Ik zeg theoretisch want dat is de functie van de parameter proxyarp we eerder geconfigureerd. Deze routing kan niet genoeg zijn en je moet VPN-clients kunnen toegang krijgen tot andere subnetten van uw infrastructuur. Je kunt doen wat je wilt, zelfs het opzetten van een brug , maar voor deze dingen beter dan iptables .

Denk aan een scenario waar we een lokale lan deel onze server (adres 192.168.0.0) en het creëren van nieuwe netwerk voor VPN's (adres 192.168.3.0). Om volledige routing tussen de twee netwerken in staat zou zoiets doen:

Single. Als we wilden alleen bepaalde gebruikers op het lokale netwerk accediesen zou de variabele IP VPN2 de straal geeft de gebruiker te wijzigen.

FreeRadius uit een webomgeving, dialup_admin

Oke, het is waar, het is een pijn in de kont te FreeRadius en al zijn parameters te beheren, dus wat beter dan een eenvoudige web-omgeving voor het gebruikersbeheer en de visualisatie van het bedrijfsleven en het systeem log. Dit hulpprogramma is dialup_admin . Ik zal niet worden geïnstalleerd omdat ik denk dat het komt uit dit artikel en daarnaast is een eenvoudige webapplicatie zonder veel moeite.

Met deze tool zal het veel gemakkelijker zijn om gebruikers en hun eigenschappen te creëren en bijhouden wie verbonden is, perioden aansluiting hebben, enz..

Oprichting van VPN van Windows

Heel simpel. Van Netwerkverbindingen, een nieuwe verbinding te maken u, kies Verbinding met het netwerk op mijn werk en het is eigenlijk gewoon voer de hostnaam of het IP-adres van uw VPN-server host en verbinden. Ik adviseer unchecking de Standaardgateway in het externe netwerk gebruiken in de eigenschappen van deze nieuwe verbinding, Networking, TCP / IP, Geavanceerd, anders zijn alle normale internetverkeer u via de VPN.

Als alles goed gaat zal verbinding maken met uw server en krijg toegang tot het alsof je op je eigen lokale netwerk.

Oprichting van VPN van Linux

Omdat Linux is een tikkeltje ingewikkelder omdat, zoals gebruikelijk, om de configuratie handmatig te doen. Er is een grafische tool voor het creëren van verbindingen in een vergelijkbare manier als Windows, maar wel uitleggen hoe dat te doen vanuit de console als uw machine heeft geen grafische omgeving.

We geven nu de gebruikersnaam en het wachtwoord gebruikt om verbinding. IdentificadorRed is de naam die we geven aan de verbinding, kunt u alles wat je wilt zijn.

Maak nu de configuratie voor de verbinding die u maakt met IdentificadorRed we eerder hebben besproken. In TUIP moet zetten de hostnaam of IP-adres van uw VPN-server.

Hier zijn twee interessante opties:

• aanhouden: automatisch opnieuw als de tunnel wordt afgesneden om wat voor reden dus dat is altijd actief.
• vraag: maakt automatisch de tunnel bij het ​​openen van de server IP of een andere die worden gerouteerd via deze tunnel, terwijl het niet nodig is inactief. Mag natuurlijk niet zo anders worden aanhouden is altijd actief.

Tot slot maken we een eenvoudige startup script om automatisch te starten of gewoon voor het niet hebben om de parameters te onthouden.

En dat alle mensen. Het kostte me heel langer dan verwacht om dit artikel te schrijven, want als ik aan het schrijven was ik was jumping nieuwe herinneringen over details die moeten worden benoemd.

Merk op dat mijn ervaring met PPTP teruggaat vijf jaar geleden dus misschien enig detail zijn veranderd in de afgelopen jaren. Na die eerste VPN-server vorig jaar verhuisden we naar CentOS5 besturingssysteem en de configuratie van de VPN-server vrijwel alle parameters gelaten zoals ze waren. Ik denk niet dat je geen enkel probleem bij het oplossen van een aantal kleine details die kunnen ontstaan ​​hebben.

Voordat u begint met dit artikel, en voor iedereen om ideeën te krijgen, duidelijk te maken dat je niet kunt doen op uw eigen streaming via dataverbindingen traditionele carriers. Ze hebben deze poorten geblokkeerd, zodat alleen zij of wie ze willen deze service, vandaar de exclusiviteit van tv-kanalen op mobiele dat zowel bevorderen bieden en worden alleen streaming diensten. Als iemand het zou doen zouden ze de jus trein te beëindigen, maar er is altijd het probleem van dataverkeer, dan zou ik je vol te laden terwijl op hun kanalen, en betaalt de maandelijkse abonnementskosten.

Ik heb niet geprobeerd de nieuwe virtuele operatoren of Telstra, hoewel het mogelijk is dat deze opereren. Echter, met de toename van draadloze terminals opent een nieuwe wereld van onbegrensde mogelijkheden, waaronder streaming.

Deze keer gebruik maken van een Linux server (Centos5.2) en als een streaming server, Darwin streamen Server .

Darwin is de open source versie van Apple's QuickTime Streaming Server, ja, je hoort het goed, kan Apple's iPod en iPhone, en stromingen via standaard RTP en RTSP-protocollen te sturen. Maar wat maakt het interessanter om Darwin op andere servers wordt afgehandeld perfect streaming MPEG4 en 3GPP-bestanden, iets wat essentieel als we ze naar mobiele apparaten

U kunt hier het setup-bestand voor Linux. Zodra je het uit te pakken, de installatie is zeer eenvoudig, gewoon de Install-bestand en een assistent zal u begeleiden. Wanneer u klaar bent zult u uw streaming server heeft draaien. Laten we het proberen

De installatie laat alle configuratiebestanden in / etc / streaming video en enkele voorbeeld / usr / local / films, het standaard pad voor de bestanden. U kunt dit pad in het bestand / etc wijzigen / streaming / streamingserver.xml op zoek naar de naam van de parameter "movie_folder". We laten als de standaard.

Als u nog niet begonnen met uw server, doe het met het volgende commando:

/ Usr / bin / perl / usr / local / sbin / streamingadminserver.pl

Als alles goed is gegaan kunt u proberen de sample video's. Open je Quicktime Player en open de url:

rtsp :/ / tuip/sample_h264_300kbit.mp4

Als u de stappen rechterkant ziet u een QuickTime-video sample te zien. Uw streaming server al draait.

Bekijk hier een van je video's 3gpp. Kopieer ze naar de bijbehorende pad op de server, / usr / local / films en bel ze met de vorige url de bestandsnaam te wijzigen:

rtsp :/ / tuip/nombre.3gp

U moet uw video te zien in Quicktime Player. Probeer het nu op je mobiel. Open Real Player (of de software die brengt om streaming video's bekijken) en voert u dat adres.

True, het werkt niet . Hij kan zo simpel ...

Bestanden voorbereiden voor weergave op mobiele

Om video in 3GPP-en mp4 mobiele via Darwin bekijken moet je een proces genaamd hint ondergaan.

We hebben een nieuw hulpmiddel dat maakt dit proces is in dit geval het pakket GPAC . Wij gedownload en geïnstalleerd de software en hebben het programma dat u nodig hebt, MP4Box. Nu zijn we gewoon lopen de volgende verklaring op al onze video's:

/ Usr/local/bin/MP4Box-3gp-mtu 1450-hint video.3gpp

Dat is het. Als je ooit geprobeerd om de video te bekijken op uw telefoon controleren en nu wordt weergegeven.

Maken van grafieken in Cacti Darwin server

Een paar maanden geleden heb ik je verteld hoe je je server met monitoren Cacti . Laten wij dan ook afbeeldingen toevoegen van onze streaming server in om de activiteit van de zelfde bewaken.

Het eerste ding om te doen is het mogelijk toegang op afstand van het IP van onze Cactussen te monitoren server management console, de "remote admin". Om dit te doen bewerk / etc / streaming / streamingserver.xml, zoek de module parameter QTSSAdminModule en de invoering van de bijbehorende IP IPAccessList, LocalAccessOnly enable_remote_admin zet deze op valse en ware. We moeten de server opnieuw te starten. Dergelijke zou zo zijn.

We hebben de streaming server klaar is, nu zullen we spelen in de Cacti server. Hier wordt alles uitgelegd, maar we zullen het bekijken. Ik herinner me dat ik werkte als is de templates, dus laat ik dat ik heb lopen . In het bestand vindt u twee python scripts en twee sjablonen. Scripts moet ze kopiëren naar de map "scripts" van uw Cactussen installatie. De "templates" moet je ze importeren uit "Import templates" van web inferfaz.

Met deze hebben we alleen maar naar de grafieken voor de machine gaan we controleren, bandbreedte Huidige DSS en DSS toevoegen - Huidige Connectie Graaf Vraag vullen we enkele gegevens.:

• Server: IP van de machine met Darwin.
• Poort: Als u nog niet veranderd de 554.
• Gebruiker: Server gebruikersbeheer Darwin u tijdens de installatie hebt geconfigureerd.
• Wachtwoord: het wachtwoord voor de bovengenoemde gebruiker.

We hebben twee grafieken, aantal verbindingen en bandbreedte verbruikt.

Ik ben niet verantwoordelijk van dataverkeer facturen uw provider neem aan dat je de discussie in dit artikel proberen . Een andere dag zullen we zien hoe je de vraag 3GPP video's te genereren van vrijwel elk ander formaat.

Zoals reeds gezegd, ik had nog een hangende reis. Het afgelopen weekend werd gekozen. Deze keer gingen we naar Sos del Rey Catolico , moest een droom te vervullen en dit was het perfecte moment, dus ik ging daar met mijn metgezel.

Want we kunnen niet steeds stoppen, dit is de route die we hebben deze tijd en het zal u vertellen stap voor stap.

A - Sos del Rey Catolico

Centrale bestemming van onze reis. Het is gelegen in de provincie Zaragoza, op enkele kilometers van Navarra, en staat bekend als de geboorteplaats van Ferdinand (1452).

Hoofdstad van de regio bekend als de Five Towns (Sos, Sádaba Ejea, Uncastillo en Taussig), Sos is een van de mooiste steden van Aragon en werd uitgeroepen tot een Historisch Artistiek Monument in 1968.

We maakten ons verblijf in het Parador Nacional, gelegen aan de ene kant van de middeleeuwse muur.

De uitzonderlijke behoud van haar historische beurt een eenvoudige wandeling door de straten op een reis naar het verleden.

Het centrum staat vol met steile, geplaveide middeleeuwse straatjes, met huizen, paleizen, escudo en segmenten, vormen een harmonieus monument altijd omgeven door een natuurlijk landschap van grote schoonheid.

Bijna alle toegangen tot de stad bewaard gebleven van de oude poorten van de muur, de belangrijkste poort Zaragoza.

Van alle hoogtepunten adellijke gebouwen Sada Paleis, de geboorteplaats van, uiteindelijk, koning van Aragon (en later ook Castilla) Ferdinand. Vestigt met name de aandacht op zijn sobere renaissance gevel, niets te maken met anderen die kan worden gezien in andere paleizen in de stad.

Een groot deel van de smalle straten die naar het kasteel tijdens het lopen hoeken van bewonderenswaardige schoonheid en artistieke relevantie. Sos was een van de belangrijkste versterkte regio van de Five Towns tijdens de tiende en elfde eeuw, zoals blijkt uit de vele statige huizen. Zijn prachtige nederzetting op een hoge uitloper het hele dorp wordt een echte natuurlijke vesting. Het kasteel is gelegen op een van de klippen van de stad met zicht op de Pyreneeën en Sangüesa Navarra. In het midden staat de Toren van Homage, met uitzicht op zowel de Aragonese Pyreneeën van Navarra.

Als je vervelen kun je het windpark die Sos omliggende bergen regelt benaderen en te genieten van het schilderachtige Pyreneeën uitlopers molens naast kijken nauwlettend. Als u nog niet ooit de ervaring van het zien van de messen draaien in de richting van je hoofd is echt opvallend (of angstaanjagend).

Als iets dat moet worden geleefd, gegeten bij het ​​Hotel Restaurant Vinacua . Een opvallende mix van rustieke buitenkant met zijn volstrekt edgy stijl binnen. We aten een goede maaltijd van de dag (ja, voor het diner). Roerei met asperges en ham en piquillo pepersaus en steak eerst ganzenlever met foie gras en biefstuk seconden. Als dessert, taart wrongel. Waarde / onklopbare prijs.

B - Kasteel van Javier

Ongeveer 22km van Sos en na het verlaten van Sangüesa aankwamen in dit indrukwekkende kasteel.

Het Kasteel van Javier geboren in sX en stille getuige van de eerste botsingen tussen de opkomende koninkrijken van Navarra en Aragon.

In eerste instantie een eenvoudige uitkijktoren op de vallei van Aragon te verdedigen. In de loop der jaren is versterkt en in de vijftiende eeuw en is een kasteel in handen van de familie van Maria de Azpilicueta, moeder van St. Francis Xavier. Na de annexatie van Navarra naar het koninkrijk van Aragon, kardinaal bestelde de volledige sloop Cisneos het, maar uiteindelijk wordt bekroond en gereduceerd tot een louter herenhuis. Toch kan de basis vormen van deze eerste toren uiteindelijk omgezet in de Houd van het kasteel zien.

Al in de negentiende eeuw, de eigenaren besluiten om het kasteel te herbouwen om het te laten zoals we kunnen zien vandaag. Ik moet toegeven dat het bijzonder is een lust voor mij als gerestaureerde kastelen, ik iets meer authentiek liever zelfs zonder de verdieping van dit kasteel en niet veel indruk.

Op de terugweg kwamen we deze grote kudde schapen. Genoeg gezegd.

C - Kasteel Olite

Een klassieker van de kastelen van Spanje. Moet gewoon een meid op de kantelen om resulterende postkaart voltooien.

Olite Het Koninklijk Paleis is een van de historische en artistieke belangrijke Navarra. Het is verdeeld in drie delen, het oude paleis (nu State Guesthouse), ruïnes van de kapel van St. George, en Nieuw Paleis, een bezoek aan de set.

Het gebouw werd gebouwd tussen 1402 en 1424, en bevat een set kamers, tuinen en grachten en omgeven door hoge muren bekroond door vele torens die een spectaculaire silhouet te geven.

De promotor van dit werk was Charles III "de Edele", Koning van Navarra. Deze koning is vooral bekend om zijn liefde voor de cultuur en het luxueuze paleis leven voor zijn militaire campagnes, en getuigen, dat liet ons deze indrukwekkende erfenis in de vorm van een paleis, dat ooit een van de meest Europese luxe.

In 1512, met de vereniging van Navarra aan de Kroon van Castilië, begon de verslechtering van het paleis, omdat het alleen wordt gebruikt als een occasionele residentie van onderkoningen

In 1813, tijdens de Onafhankelijkheidsoorlog, werd het paleis verbrand om de Franse troepen sterk in Hem te voorkomen. Alle interieurs en een deel van de structuur verbrand, waardoor de semi-geruïneerde paleis en leeg.

In 1923, de regering van Navarra hield een wedstrijd om een ​​ontwerp van de restauratie te ontwikkelen. Het werk begon in 1937 en duurde ongeveer 30 jaar.

Restauratie testen zijn duidelijk als je eenmaal in het kasteel, het verschil tussen de oude en nieuwe stenen voor de hand liggende. Nogmaals, niet dat ik in het bijzonder wil een bezoek aan een kasteel met een dergelijk herstel, maar ik moet zeggen dat de schoonheid van de set is geweldig. In een van de kamers is een monografie van de restauratie, met foto's van de oorspronkelijke toestand van het kasteel, waar u een idee hoeveel werk ze moesten doen geeft.

Alles, absoluut alles, kan worden bezocht op het kasteel. U kunt alle torens uploaden en vrij te bewegen door alle gebieden van het kasteel door meerdere en steile trappen.

Met de gegevens die u hebt recht, als je wil, om rondleidingen, zonder extra kosten overschrijding, wordt de enige vereiste verwacht men beginnen en zich bij de groep. Het bezoek, zoals zo vaak gebeurt in deze gevallen, wordt het heel interessant omdat je te vertellen wat het was gebruikt elke badplaats verblijf of curiositeiten die anders niet zouden hebben gekend. Men is bijvoorbeeld dat slot had leiden buizen watervoorziening in gebouwen transporteren. De koning had dit systeem in een Duits kasteel gezien en vond het zo leuk dat hij bracht Olite de loodgieter die had bedacht om dat hier ook deed. Als bewijs muren blijven in de schuine streep door die liep de pijpen.

Hoewel ik de voorkeur aan de meer authentieke kastelen, moet ik toegeven dat in dit gebouw je bent 500 jaar geleden getransporteerd.

Ons pad leidt ons naar Loarre door Carcastillo, Sádaba Uncastillo en Biel. Op onze weg stroomopwaarts kruis en Gallego, een zijrivier van de Ebro, die ons verlaat met deze beelden. We zullen terugkeren naar deze rivier oversteken met tijdens onze route.

Onze plannen opgenomen eten in Biel, in het gehucht, zoals was aanbevolen, maar het bleek het was maandag en op maandag gesloten, dus moesten we genoegen nemen met een hap in de kroeg.

D - Kasteel Loarre

Een cultureel en nationaal monument in 1906, het kasteel werd gebouwd in Loarre S.XI. Het is het meesterwerk van het vasteland van vestingwerken en mooi voorbeeld van romaanse kunst die heeft overleefd tot op de dag in de beste omstandigheden. Het vertegenwoordigt een van de beste voorbeelden van de civiele militaire architectuur in Europa.

De opkomst van de Romeinse munten en Iberische in zijn nabijheid suggereert dat het kasteel werd gebouwd op de ruïnes van "Calagurris Fibularia" Roman.

In het jaar 1020 besluit de bouw Koning Sancho III el Mayor van Navarra, anexionándolo zijn koninkrijk en het maken van defensieve bolwerk tegen islamitische macht. Het is niet tot het bewind van Sancho Ramírez, tot 1071, toen het werk begon fortificatie en de huidige configuratie en toegevoegd aan het kasteel een religieuze component, met de stichting van het klooster van St. Augustine canons.

Het kasteel ligt op een rotsachtige kalksteen gebruikt als fundering. Dit geeft opmerkelijk als defensieve muren niet kon worden ontgonnen.

Bij de dood van Sancho Ramírez, zijn zoon Peter I is Montearagón als hoofd van de congregatie, die verwijdert Loarre haar monastieke karakter, terwijl het daaropvolgende verlies van zijn defensieve karakter zal als gevolg van de opmars van de verovering van deze monarch, de terugkeer het kasteel in handen van de Kroon van Aragon, die het levert aan luitenants en heren.

Vanaf de twaalfde eeuw begon het verval Loarre, met uitzondering van enkele episodes uit de geschiedenis van de Kroon van Aragon, waarin zij is opgetreden. Deze deelname verdwijnt uit XV, die heeft bijgedragen tot het behoud van de oorspronkelijke, waardoor het een wenselijke scenario voor de cinematografie.

De behuizing kan worden bereikt via een poort tussen twee torens van de buitenwand die leidt tot een open ruimte en na een steile helling, de enige poort. Na deze deur en een trap nadat we het hart van het kasteel te bereiken.

Het kasteel stelt dat charme die elke liefhebber van kastelen verwachten van een mythische plek als deze. Muren, torens, kantelen, bogen, gangen, kerkers ... niets ontbreekt in die sterkte. Deze, zonder diepe en opvallende reconstructies, is een van die kastelen die u wilt hanteren je zwaard en gooi naar hulpeloze jonkvrouwen te beschermen . Blijkbaar is het waarschijnlijk de meest sfeervolle middeleeuwse kasteel niet alleen in Spanje maar ook in Europa.

Vreemd genoeg, het openen en sluiten schermen van The Kingdom of Heaven door Ridley Scott, die Balian (Orlando Bloom) zien in zijn dorp werden doodgeschoten in dit kasteel.

E - klooster van San Juan de la Peña

Blijven de route naar het klooster van San Juan de la Peña op een bochtige weg die leidt naar parallelle Riglos Gallego rivier. De reis op deze manier laten we een prachtig uitzicht op de Pyreneeën uitlopers landschappen die niet onberoerd laten.

Zoals we naderen Riglos kan het niet helpen bewonderen Riglos Mallos, rotsen overweldigende rechterkant van de weg, leiden de horizon. Dit is een enorme stenen muren aan de voet van die zit de stad Riglos. Paradijs van bergbeklimmers en klimmers, dit toont de dikke voelen, zich ervan bewust dat de stad is klein en wit, dat neerkijkt op de rechter. (Opgedragen aan Juan Pedro )

Laatste Riglos neem de afslag rechts in Bernues en na ongeveer 50 km vinden we het klooster van San Juan de la Peña. Niet de aandacht te trekken, ziet eruit als een normale site. Het is. Het is het nieuwe klooster.

Misschien wilt u een bezoek, maar het interessante is iets lager. Volgen dezelfde weg je struikelen op deze weergave onverwacht. Bedekt door een enorme rots die zijn naam draagt, lijkt het klooster perfect geïntegreerd in de natuurlijke omgeving.

Nationaal Monument in 1889, werd volledig destuido door een brand in 1494 en 1675, waarna zij bouwden het nieuwe klooster.

Op de bovenste verdieping is het Pantheon Rea l waar vijf eeuwen werden begraven sommige koningen van Navarra en Aragon, maar zeker de meest opvallende is de Romaanse kloostergang van enkele details die kunnen worden gezien in deze foto.

Hispanic Legend, de dood van de Maagd Maria, St. Peter bracht de Heilige Graal naar Rome, maar, vanwege vervolging van christenen, paus Sixtus II besloten om de relikwie van St. Lawrence Martyr handen die gemaakt bewegende vertrekken naar zijn geboorteland Huesca. Daar bleef hij tot 712 christenen, moslims op de vlucht zochten hun toevlucht in het klooster van San Juan de la Peña. Geschonken door de gemeenschap van monniken naar de koning van Aragon in 1399, het WK was in de handen van de Kroon van Aragon tot 1437 Alfonso de Grootmoedige overhandigde die aan de kathedraal van Valencia sindsdien, volgens layenda huizen van de Heilige Graal.

Sommige standpunten van de weg op het platteland prepirenaica.

F - Dineren in Sanguesa

We eindigden onze reis in deze stad Navarre, slechts 13 km van Sos. Op zoek naar een plek om te dineren, ietwat ingewikkeld, omdat de stad was in volle festiviteiten hebben, vonden we deze grill. In het historische centrum van de stad is de Grill Mediavilla, met een rustieke en traditionele Baskische-Navarra.

Ons diner: Salade met zalm en zeeduivel salade ham en kwartel gevuld met foie eerste, ossenhaas van rundvlees met foie gras saus en rib steak seconden Profiteroles en zelfgemaakte vla als toetje..

De salades, maar ook als zeer goed, ze waren erg origineel, maar het vlees was uitstekend, mals en smakelijk. Voor mij veel beter dan de vorige nacht hebben we Sos hoewel mijn metgezel dacht er anders over.

G - Uncastillo

Iedereen kon van het zetten van een bord in Sádaba rapportage hebben gedacht dat de weg naar Uncastillo werd gesneden? Voor renovatie. Inderdaad, als het erop lijkt dat de reis een gemakkelijke rit zal zijn als de weg is in perfecte staat te struikelen op de weg is voltooid. Dankzij een busje dat kwam na ons een manier ontdekt? Alternatief, stuurinrichting linkerhand rit door, ontwijken en weer aan het werk? Driving. Van hier en Uncastillo een wegwerkzaamheden, onverhard en vol grind hebben voorkomt u gaan over 40km / h. Ja, op het einde krijg je naar je bestemming .

Villa militaire bron op record sinds S.XI. In het centrum staat het kasteel van de dertiende eeuw, hoewel de oorspronkelijke constructie kan de Herovering antidateren. Het is een ommuurde ingerichte verdedigingstorens en een paleis binnen werk uitgeoefend blokkeren van de toegang van de moslims zich in Sádaba richting van de stappen die in het koninkrijk van Aragon en Pyrenese grens defensie. Uncastillo was als een belangrijke grens enclave tegen moslims en speelde een belangrijke rol in de christelijke herovering. Onlangs gerestaureerde kasteel uptown en houden.

Het dorp heeft een tweede kasteel, van Sibirana, Luesia richting, maar we hebben niet te zien krijgen.

Het staat ook de kerk van Santa Maria, verklaarde van cultureel belang, de twaalfde eeuw, Romaanse en gekanteelde toren.

Tijdens de twaalfde eeuw, Uncastillo ervaren een periode van pracht en praal die wordt weerspiegeld in haar zes Romaanse kerken. Als gevolg van de economische kracht van het dorp in die tijd, ervaren een diepe Uncastillo stedelijke ontwikkeling die vrijwel onveranderd op de dag van vandaag is gebleven.

In de zestiende eeuw, de stad kwam tot leven een nieuw moment van grote pracht, tijdens welke andere gebouwen zoals het stadhuis werden gebouwd.

Uncastillo heeft zes Romaanse kerken, waardoor het een van de beste sets Romaanse Spanje. A Renaissance kerk, 12 huizen Paleis, het stadhuis van x.XVI, kastelen, begraafplaatsen uit verschillende tijdperken en Jodendom culcutras en intacte middeleeuwse stedelijke complex en won hij de 1966 aangifte van cultureel belang.

H - Kasteel Sádaba

Bij Sádaba krijg je de enorme imposante fort s.XII die voorgaat in de top van een heuvel.

Dit kasteel is ongebruikelijk voor de tijd, geen klassieke defensieve elementen, te houden, grachten, muren ... De rechthoekige en met zeven gekanteelde torens, is een duidelijk voorbeeld van de veranderende militaire gebouwen, als een toren met een wand wordt een soort burcht met torens en muren.

We konden niet in krijgen, kwamen we na uren, maar het bezoek was de moeite waard om te zien wat een prachtig gebouw.

Terug

Terug naar Valencia van Sos, naar iets anders en 300 km van de snelweg uit Zaragoza te zien, de andere route hebben we benaderd nieuwe potentiële bestemmingen. In plaats van naar beneden de Teruel snelweg draaien we naar Calatayud.

Het landschap is vol velden en velden met zonnebloemen, althans, de aandacht vestigen op de reiziger die, net als ik, had ze nog nooit gezien .

Calatayud

Molina de Aragon

Met deze route ontdekte ik een toekomstige bestemming voor een weekend, want ik stond te popelen om het kasteel van Molina de Aragón je ziet in de foto te bezoeken en ook de aanpak van de Monasterio de Piedra en doe de hele route.

Kortom, een weekend van kastelen en middeleeuwse steden die de sfeer kalm en rustig ritje nodigen en niet te vergeten de fantastische Navarro-Aragonese gerechten in het gebied. Persoonlijk werd ik nog meer te popelen om de omgeving te verkennen en, bovenal, doe wat wandelroute Riglos Mallos. Volgende keer.

Met dit artikel zijn boven eventueel meerdaagse reizen voor de rest van het jaar, maar het herstellen van wegen weekend vertrok ik voor de zomer en ik heb al voorbereid drie of vier artikelen.

Iets meer dan een jaar nieuws brak: Vodafone UK had een transcoder proxy data op uw netwerk geïmplementeerd zodat alle clients verbindingen door dit systeem. Onder het mom van het toegankelijk maken voor alle terminals elke bestaande website, volledig wijzigen van de blikken van het, het toevoegen van reclame, directe toegang tot Vodafone Live! , en wat erger is, het wijzigen style sheets portalen dus, je werk verloor zijn oorspronkelijke vorm.

De internationale beweging binnen de sector was significant. Mensen zoals Andrea Trasatti of Passani Luca , echte goeroes van aanpassing, in opstand tegen de maatregel. heleboel mensen ik bekritiseerd.

Het probleem was niet alleen het uiterlijk van de portalen, dat is wat het leek direct ernstig probleem was (is) die werden geladen een van de basisconcepten voor mobiele adaptatie: het UserAgent . Hoewel het bestaat in alle webbrowsers, de UserAgent is vooral belangrijk op een mobiel apparaat en dat identificeert, geeft u informatie over het zelfde merk en model, zodat, met een goede database van terminals (bijv. wurlf ), kan verkrijgen compatibiliteit (video, mp3, mms ...) en schermformaten. Door het elimineren van de UserAgent verwijderd de mogelijkheid om content compatibel is met die terminal aanbieden. Denk mobiele Java-games waar het essentieel om te weten welk model is de klant want je moet een gecompileerd bestand voor het zelfde geven.

Na wat protesten van Vodafone UK besloten om de originele telefoon UserAgent stuur maar op een andere HTTP-header, die zou hebben om al uw ontwikkelingen als gevolg van dit prachtige idee te veranderen.

Tenslotte mouw trok twee oplossingen voor transcoder:

• Als uw domein is. Mobi niet de inhoud te wijzigen en u ervan uitgaan dat YA is de inhoud geoptimaliseerd voor kleine apparaten.
• Een whitelist waar, als u uw domeinen gestuurd, filteren en aan te passen gestopt.

Eigenlijk Ik weet niet of de tweede methode ooit echt gewerkt. De eerste ja.

In oktober van het debacle van vorig jaar kwam naar Spanje. Vodafone ES transcoder zet de beroemde mobiele portals en al onze verloor haar look & feel evenals wordt aangepast om alle directe links Live!. We hadden ook alarmbellen .

Hier was het probleem nog erger, ze nooit het originele exemplaar UserAgent. Ik weet niet of ze nu doen, maar op het moment niet. Deze maatregel van Vodafone deed veel schade aan de sector.

Vandaag, bijna een jaar later, ontdekte ik, bij toeval, dat Movistar heeft ook de bekende proxy-transcoder, maar voor nu lijkt het erop dat ze niet misbruiken. Ze niets visueel de UserAgent wijzigen of te verbergen, maar sommige dingen moeten aanpassen. Ik legde de situatie dat ik gek was voor twee dagen.

Het voorbereiden van een site voor een belangrijke promotie vond ik dat op een Nokia N95 ongeziene beelden naar de juiste grootte. Ons platform past automatisch het formaat van de afbeeldingen op basis van de breedte van het scherm van de client terminal (verkregen uit UserAgent). Het blijkt dat de beelden server correct werden genereren, 240px breed, terwijl aan de telefoon kregen 95px breed. Onmogelijk!

We probeerden dezelfde telefoon, maar met simkaarten van andere operatoren en voila, het werkte perfect. Tenslotte testen ik met andere terminals en vind dat, inderdaad, zich aanpassen beelden, stel dat naar netwerkverkeer en het optimaliseren van de bandbreedte te verminderen. Het probleem met de N95 is dat, voor sommige vreemde reden, ik heb verkeerd geconfigureerde op je terminaldatabase en in plaats van het zetten van de werkelijke grootte van het scherm heb je (240 × 320), hebben we 95px breed, zelfs misschien is het standaard formaat dat indien een dergelijke terminal in de database, nog erger reden de transcoder terugkeert, de N95 is een van de meest populaire apparaten ondanks hun kosten.

Wat moet ik doen als de cliënt vertelt ons dat de site ziet er slecht op je N95? Gelooft u dat de fout ligt bij Movistar?

Nee, ik zal niet praten over Chrome . Genoeg is al gezegd, maar bijna niemand ooit heeft afgevraagd waarom Google trekt een webbrowser net wanneer je het het minst nodig hebt. Ik dacht altijd dat er iets niet in zullen slagen tot mensen zoals mijn zussen en mijn vrienden zou kunnen zijn potentiële gebruikers. Als u nog niet Firefox (ondanks het feit dat het geïnstalleerd), hoeft u gaat worden Chrome?. Laten we eerlijk zijn, Chrome is voor techneuten en freaks. Een Firefox heeft jaren en jaren en jaren gekost om te komen waar hij nu is.

Maar goed, dat is niet het probleem. De vraag is, waarom nu?. Waarom iedereen spreekt van Chrome en lijken te vergeten over Android ?. Bijna een jaar geleden, omdat Google anunción bazuinde het Android-platform en heb nog niet gezien dat een apparaat op. Apple kondigt iPhone-lancering zes maanden voordat de markt en al zijn kritisch en rookgordijnen, maar doet Google en het is alsof de Almachtige naar beneden kwam uit de hemel om ons te laten zien het licht. En niet ik, die komt tot de verdediging van Apple.

Google heeft veel problemen gehad in de ontwikkeling van Android. Ondanks het feit dat de steun van grote bedrijven, technologische beperkingen vonden ze moesten gaan sorteren, en een van de opdrachtgevers in een 2.0 wereld is, zonder twijfel, de webbrowser op om hun platform te baseren . Degenen die werken met mobiele browsers goed kennen brengen van de terminals en hun beperkingen, zowel verwerking en compatibiliteit. Uiteraard, als Google's webbrowser vertrekken zijn nieuwe Android in de handen van een eenvoudige browser wap, zijn theorie van het mobiliseren van de internet wereld zou niet minder dan utopisch zijn. En niet aan het nut van de nieuwe generatie van online applicaties (meestal gebaseerd Ajax) noemen.

In dit scenario Google is duidelijk dat, om te slagen in mobiel internet, ongeacht het platform waarop wordt gebouwd de terminal, moet u beschikken over een goede webbrowser, werken op mobiele apparaten, het is snel en, indien mogelijk, standaard. Tegen die tijd (een jaar geleden) high-end toestellen van Nokia (N7x, N95 ...) en worden geleverd met een nieuwe web-browser gebaseerd op Webkit (ja, Apple's iPhone), het loslaten van de oude wap browsers en het openen van een nieuwe wereld van mogelijkheden en toepassingen. De alternatieven voor de zoekgigant zijn twee: Gecko (Mozilla Foundation Firefox engine) en Webkit. Het antwoord is duidelijk, werd Webkit bedacht vanaf het begin als een lichtgewicht en snel HTML-engine.

Op basis van deze omstandigheden de Google ontwikkelteam krijgt om te werken aan wat zal de toekomst van Android-webbrowser zijn. En op dit punt zeg ik,

als ik de motor en geoptimaliseerd naar mijn smaak, ontwikkelde ik een javascript indrukwekkende machine en alles werkt prima ... waarom niet compileren en starten een desktop web browser?

Denk niet dat het is gek, maar de belangrijkste stap is NIET het bureaublad, waar je weet dat je gewoon marktaandeel (is de werkelijkheid), je doel is mobiel en, blijkbaar gezien, als ze dezelfde prestaties op het bureaublad, zijn op de goede weg.

By the way, ik ook opgehangen Chrome .