Configurazione, test e deployment di una

Transcript

1 POLITECNICO DI MILANO Facoltà di Ingegneria dell Informazione POLO REGIONALE DI COMO Relatore: prof. Marco Brambilla Correlatore: ing. Florian Daniel Configurazione, test e deployment di una infrastruttura di Posta Elettronica Certificata Svolgimento dello stage presso Microsoft Discussione della tesi di Laurea Specialistica in Ingegneria Informatica di Mauro Carlo Angiolini matr

2 Sommario Obiettivi dello stage PEC: Definizione Ciclodivitadiuna certificata Implementazione dell infrastruttura tt Conclusioni

3 Obiettivi dello stage Implementare un laboratorio virtuale di macchine per la gestione del flusso PEC allo scopo di: Verificarne il funzionamento dell infrastruttura con diversi aggiornamenti e service pack degli applicativi coinvolti. Testare la soluzione con varie versioni delle componenti software custom secondo determinati casi duso. d uso Scrivere la documentazione relativa alla procedura di installazione e ai requisiti software per l adozione della soluzione.

4 PEC : definizione La PEC è un infrastruttura elettronica, normata dal punto di vista legislativo, che consente l invio di comunicazioni tramite aventi il peso legale della raccomandata. Per usufruire della PEC occorre che mittente e destinatario si muniscano di indirizzo apposito presso i Certificatori, entità che erogano il servizio i di PEC e forniscono garanzie circa la certificazione. i Certifica il recapito del messaggio nella casella di posta, non la lettura, esattamente come la consegna della raccomandata postale da parte del postino nelle mani del destinatario. t i Il meccanismo si basa sulla generazione di una serie di ricevute tra gli attori coinvolti e il logging di tutti gli eventi. Nel caso in cui il mittente abbia smarrito le ricevute, la traccia informatica delle operazioni svolte (log) conservata su un apposito registro informatico a cura dei gestori, ha il medesimo valore giuridico delle ricevute ed è opponibile ai terzi.

5 PEC: origini e normative Art. 14 del testo unico sulla documentazione amministrativa (D.P.R. 445/2000) definisce giuridicamente firma digitale, documento elettronico, trasmissione telematica. D.P.R. 11 febbraio 2005 n. 68 regolamenta l utilizzo della PEC D.M. 20 Novembre 2005 illustra i requisiti tecnicofunzionali che devono essere adottati dalle piattaforme utilizzate per erogare il servizio.

6 Ciclo di vita di un mail certificata ( 1 / 2 )

7 Ciclo di vita di un mail certificata ( 2 / 2 )

8 Implementazione dell infrastruttura ( 1 / 3 )

9 Implementazione dell infrastruttura ( 2 / 3 ) 2 Versioni : alta disponibilità (4 macchine, 1 cluster) Per ambienti di produzione : secondo le norme tecniche della PEC il servizio deve essere attivo 24 ore su 24, 7 giorni su 7, per una disponibilità non inferiore al 99,8% su base quadrimestrale, con durata massima del singolo fermo inferiore a 2h 52m 48s. bassa disponibilità (3 macchine, 0 cluster) Per ambienti di testing

10 Implementazione dell infrastruttura ( 3 / 3 ) Macchina Host : Pentium IV 3,2 Ghz, 1024 Mb RAM, Hard Disk IDE da 5400 rpm. Macchine Virtuali : Macchina 1 ( Dc,Sql ) 192 Megabyte di RAM Macchina 2 ( Frontend Exchange ) 160 Megabyte di RAM Macchina 3 ( Nodo 1 Backend Exchange ) 160 Megabyte di RAM Macchina 4 ( Nodo 2 Backend Exchange ) 160 Megabyte di RAM

11 Conclusioni Lo stage svolto mi ha consentito di raggiungere gli obiettivi preventivati nei margini di tempo previsti. In particolar modo il mio operato ha consentito di Rendere agevole la knowledge-transfer: ho consolidato la conoscenza relativa alle procedura di deployment tramite il manuale di installazione i realizzato. Giustificare lo sviluppo di un installer ad-hoc: evidenziando le debolezze di un processo di installazione manuale basato su procedura batch delle componenti PEC. Attualmente è in corso la realizzazione di un installer per le componenti, comprensivo di una guida interattiva per il troubleshooting, basato sul manuale che ho scritto. Ho individuato la possibilità e gli strumenti necessari per automatizzare le procedura di test: la soluzione proposta permetterà di ridurre in maniera sensibile lo sforzo necessario per l'attività di testing in futuro.