DESCRIZIONE DELL INFRASTRUTTURA

Transcript

1 DESCRIZIONE DELL INFRASTRUTTURA 1

2 ART. 1 DOTAZIONE HARDWARE Il Comune di Carpi mette a disposizione il completo impianto Hardware costituito dai seguenti elementi: 2 Wireless lan controller Controller (Cisco AIR-WLC K9 e AIR- WLC K9) licenziati per gestire un massimo di 37 access point e installati presso la sede del CED in Via III febbraio, 2 1 server di gestione dei controller (Cisco WCS) presso la sede del CED. 1 sms gateway (Portech MV-370) presso il CED x Access point installati gestiti dai controller (cisco AIR/LAP1522AG-E-K9) dislocati nel territorio x access point autonomi installati e convertibili in access point gestiti (cisco AIR-AP1232AG-E-K9) installati all'interno della mediateca A. Loria x access point autonomi non ancora installati e convertibili in access point gestiti (Cisco AIR-AP1232AG-E-K9) da installare per fornire accesso wireless ai seguenti luoghi: o Sala del Consiglio Comunale presso C.so A. Pio, 91 ; o Sala Giardino di Levante presso C.so A. Pio, 91; o Sala Giunta presso C.so A. Pio, 91; o Sala d aspetto Servizi Demografici presso Sede Manicardi; Gli apparati installati sono collegati fra loro (ad eccezione di due access point con collegamento wireless mesh ) tramite una rete in fibra ottica, separata fisicamente dalle reti del Comune di Carpi. 2

3 ART. 2 DOTAZIONE SOFTWARE Il Comune di Carpi mette a disposizione tutto il software e la tecnologia che costituiscono la gestione dell'autenticazione federata. Per garantire l'interoperabilità all'interno della federazione tra enti è stata scelta l'architettura basata su Shibboleth e compatibile con la federazione regionale FedERa. Nel dettaglio la parte di software esistente e' costituita da: un software per la gestione dei controller degli access point gestiti (cisco WCS) script di invio messaggio per l'sms gateway un captive portal (wifidog) un sistema di autenticazione federata basato su shibboleth costitutito da: o un insieme di idp (identity provider) o il service provider integrato sul captive portal o un wayf (gestore dinamico degli idp disponibili per i servizi federati) Autenticazione software: Il sistema Shibboleth e' un sistema web di autenticazione federata e single sign-on conforme alle specifiche SAML2. Per integrare un servizio esistente con l'autenticazione Shibboleth e' necessario che sia basato su web. Nel caso della gestione dell'accesso wireless, e' fattibile attraverso un "captive portal", tecnica che forza i dispositivi collegati alla rete a visitare una pagina web di autenticazione prima di procedere con la navigazione. Shibboleth e' strutturato in diverse componenti che separano la gestione delle identità degli utenti dalla gestione delle risorse autenticate. 3

4 Tali componenti sono nel dettaglio: Identity Provider (IdP) Si tratta di un servizio gestito da un software che si interfaccia con il database delle identità dell'organizzazione (LDAP, database relazionale, ecc.). Tipicamente ce n'e' uno per ogni struttura che partecipa alla federazione. Si occupa della gestione delle sessioni di autenticazione (richiesta delle credenziali, verifica se l'utente ha già una sessione valida per l'eventuale Single sign on, ecc.) e del rilascio degli attributi degli utenti autenticati. Service Provider (SP) Ogni servizio web ad accesso protetto, per essere accessibile dagli utenti della federazione richiede un SP. Questo servizio si occupa di indirizzare l'utente al service discovery (WAYF) e successivamente al suo IdP a cui richiede gli attributi utente che servono per la fase di autorizzazione. Discovery Service (detto WAYF -"Where Are You From?") E' un unico servizio per tutta la federazione. Presenta una interfaccia web con un elenco degli IdP della federazione, l'utente dovra' scegliere l'idp dell'ente che contiene la propria identità. I locali di proprietà del Comune di Carpi che verranno messi a disposizione per l'installazione di apparati sono i seguenti: sala macchine della sede del CED comunale, via tre febbraio, 2. centrale elettrica del municipio, c.so Alberto Pio, 91 vani tecnici della mediateca A. Loria, via Rodolfo Pio, 1 4

5 ART. 3 IMMOBILI Sono a disposizione per l installazione di antenne aggiuntive, previa puntuale verifica di vincoli storici e/o architettonici con il Settore A4, i seguenti immobili: Palazzo Scacchetti Municipio C.so A. Pio, 91 Immobile di Via Trento Trieste, 2 Immobile San Rocco Via San Rocco, 2 Sede Manicardi - Via III febbraio, 2 Acquedotto Comunale - Via Lenin Torri Faro dello Stadio Comunale Via K. Marx Torri Faro della Pista di Atletica via Nuova Ponente, 30 5