Petra Internet Framework. Tutorial

Transcript

1 Petra Internet Framework Tutorial

2 Petra Internet Framework: Tutorial Copyright 2000, 2001 Link s.r.l. (

3 Sommario Introduzione Prerequisiti Avvio Prepararsi per l installazione Installazione Configurazione Iniziale Strumenti di Gestione Il Petra Services Center Petra Web Client Petra Windows Client Applicazioni Basic Intranet/Internet Server Accesso ai servizi tramite Portale Forum Pubblicazione Web Archivio di rete: consultazione e pubblicazione Gestione dei servizi mediante Petra Web Client Gestione utenti Registrazione di un utente Eliminazione di un utente Modifica di un utente Forum Creazione di un forum Eliminazione di un forum Modifica di un forum Web Site Report Strumenti di Gestione Logout Proxy Server Uso del servizio Proxy Configurazione del servizio Proxy News Server Newsgroup locali

4 Proxy Cache per il Servizio News Uso del servizio News Hosting di Domini Internet Uso dei Servizi del Dominio Gestione dei Servizi dei Domini Virtuali Creazione di un Nuovo Dominio Creazione di nuovi utenti Creazione di nuove mailing list Router/Firewall Configurazione del Routing Configurazione del Firewall Ras Server Configurazione del Servizio RAS Uso del Servizio RAS Scripting e Applicazioni Esterne Scripting Applicazioni Esterne

5 Lista delle Tabelle 2-1. Configurazione PC Server (server Petra) Configurazione PC client (Windows) Esempio di organizzazione di gruppi locali

6 Introduzione Scopo di questo documento è di portare rapidamente il lettore a sperimentare alcune delle funzionalità principali di Petra. In pochi passi elementari il lettore potrà trasformare un PC standard in un Internet Server Appliance, cioè in un apparecchiatura in grado di gestire servizi Internet complessi, quali: Basic Intranet/Internet Services (gestione utenti, , mailing lists (forum), web, dns, dhcp, file server); Proxy Server (cache, autenticazione e controllo degli accessi al web, report); News Server (realizzazione newsgroups locali, proxy NNTP verso l intera gerarchia Usenet); Hosting di domini multipli (domini virtuali) su un solo PC per Service Provider o aziende con più siti web; Router/firewall su linee dial-up o dedicate; Remote Access Server (RAS); Virtual Private Networks (VPN); Nel resto del documento, dopo aver spiegato come predisporre un ambiente adatto per la valutazione del prodotto, verrà mostrato come realizzare tali applicazioni con Petra. 6

7 Capitolo 1. Prerequisiti I prerequisiti per la valutazione sono: un PC Server sul quale installare il software Petra. Questo PC sarà trasformato nel Server dedicato ad ospitare i Servizi Internet; un PC Client con sistema Microsoft (Windows 9x, NT o 2000) collegato alla stessa sottorete del PC server e fornito di CDRom. In particolare, il PC Server dovrà avere le seguenti caratteristiche hardware: processore Intel o successivi; almeno 32 MB RAM (si suggerisce di usarne almeno 64); un disco da almeno 2 GB; cd-rom; scheda di rete; l hardware deve essere compatibile Linux. 7

8 Capitolo 2. Avvio In questo capitolo viene mostrato come configurare i due PC per ottenere un adeguato ambiente di valutazione delle funzionalità di Petra Prepararsi per l installazione Le configurazioni di rete necessarie per i due PC (Server e Client) sono riportate nelle tabelle che seguono. Le tabelle utilizzano come esempio la sottorete " " con netmask " ". Occorre sostituire tali valori con gli indirizzi realmente in uso sulla vostra rete locale. Attenzione: se il campo Vostro Valore è settato significa che tale valore è prestabilito e non deve essere cambiato. Tabella 2-1. Configurazione PC Server (server Petra) Campo Esempio Vostro valore IP Address Netmask Default Gateway Primary DNS Server Host Name petra petra Dominio example.com example.com Tabella 2-2. Configurazione PC client (Windows) Campo Esempio Vostro valore IP Address Netmask Default Gateway

9 Capitolo 2. Avvio Campo Esempio Vostro valore Primary DNS Server Ip assegnato al server Petra Dominio example.com example.com SMTP e Pop/Imap Server (nel lettore di Posta) petra petra 2.2. Installazione Dopo esservi assicurati che il PC Server ed il PC Client siano correttamente collegati in rete, è possibile procedere con l installazione del software Petra, come specificato di seguito. 1. Sul PC Server, eseguire il boot da CD-ROM e seguire le istruzioni in linea. La guida completa di installazione è disponibile sul CDROM nel file doc/italiano/installazione.htm. Nota: durante la fase di configurazione di rete dell installazione, utilizzare i dati precedentemente predisposti nella Tabella 2-1 in la Sezione 2.1; Attenzione: questa operazione comporterà la riformattazione di tutti i dischi del PC Server, e quindi la perdita di tutti gli eventuali dati presenti. 2. Sul PC Client, installare il client di gestione per Windows (Petra Windows Client), utilizzando l installatore disponibile sul CD Petra, "CDRom Drive":\win32\setup Configurazione Iniziale Dopo l installazione è necessario completare la configurazione dei due PC. Per farlo procedere come segue: PC Server (Petra Server) 9

10 Capitolo 2. Avvio Sul Petra Server, collegarsi alla console come utente root, usando come password quella specificata durante l installazione. login: root Password: Eseguire quindi il comando: root# /opt/petra/lib/tutorial/install Vi sarà richiesto di inserire la password dell utente petra. Questa password è la stessa appena inserita per l utente root, specificata durante l installazione. L esecuzione di questo programma si occuperà di attivare ed inizializzare i vari servizi mostrati in questo tutorial, ad esempio creando gli utenti a cui faranno riferimento gli esempi successivi. L esecuzione di questo programma si occuperà di attivare ed inizializzare i vari servizi mostrati in questo tutorial, ad esempio creando gli utenti a cui faranno riferimento gli esempi successivi. Nota: Saranno necessari alcuni minuti per il completamento delle operazioni di inizializzazione. Al termine sarà visualizzato il messaggio: done root# PC Client (Windows) Sul PC client è necessario riconfigurare il servizio TCP/IP usando i dati stabiliti nella Tabella 2-2 della precedente sezione. Attenzione: dopo questa operazione potrebbe non essere più possibile utilizzare da questo PC alcuni dei servizi di rete preesistenti. Per ripristinare la situazione occorre riassegnare i precedenti valori di dominio e primary DNS server. Congratulazioni! La vostra nuova intranet basata su Petra è ora pronta per l uso. Potete quindi procedere con la sperimentazione del prodotto, seguendo le indicazioni relative agli scenari di vostro interesse presentati nel prossimo capitolo. 10

11 Capitolo 2. Avvio Nota: alla fine della valutazione, prima di iniziare l uso reale del prodotto, si suggerisce di far girare lo script: root# /opt/petra/lib/tutorial/uninstall che elimina tutti i dati inseriti per la valutazione dallo script install. L ambiente iniziale di valutazione può essere ripristinato eseguendo in sequenza i comandi: root# /opt/petra/lib/tutorial/uninstall root# /opt/petra/lib/tutorial/install 11

12 Capitolo 3. Strumenti di Gestione L interazione con il server Petra avviene tramite tre strumenti principali: Il Portale Petra Services Center, utilizzato per l accesso ai vari servizi da parte degli utenti finali; l applicazione di gestione Petra Web Client, utilizzata per le operazioni quotidiane di gestione del Sistema; questa applicazione non richiede alcuna competenza specifica di gestione di sistema; l applicazione di gestione Petra Windows Client, utilizzata per gli aspetti più complessi di gestione del Sistema 3.1. Il Petra Services Center Dal PC client è possibile collegarsi al Portale Petra alla url 12

13 Capitolo 3. Strumenti di Gestione Alcuni dei servizi forniti dal Portale dipendono dall identità dell utente di rete collegato al PC Client. In particolare, le funzionalità di pubblicazione sul sito web e di pubblicazione nell archivio di rete condiviso sono disponibili unicamente per gli utenti indicati come amministratore dei servizi (vedi la Sezione ). Gli utenti ordinari accedono alle corrispondenti sezioni solo in lettura. 13

14 Capitolo 3. Strumenti di Gestione Nota: si raccomanda l uso di una versione recente di Browser con supporto javascript abilitato. Alcune funzionalità minori sono attive solo con Internet Explorer Petra Web Client L applicazione è accessibile dalla sezione Gestione del Portale Petra o direttamente alla URL: Per l autenticazione occorre fornire la stessa password specificata durante 14

15 Capitolo 3. Strumenti di Gestione l installazione, e cliccare sul pulsante Conferma Petra Windows Client Questa applicazione dovrebbe essere già stata installata sul PC Client (si veda la Sezione 2.2). Per utilizzarla è necessario prima attivare il collegamento con il Petra Server nel seguente modo: 1. attivare sul PC Client l applicazione Petra Internet Client 2. utilizzare il menu File->Connect to.. per collegarsi al Server Petra indicando: Host: petra Port: 2048 Password: quella specificata come root password durante l installazione del server Petra 3. premere il pulsante OK. 15

16 Completata la fase di installazione e preconfigurazione dell ambiente, si può procedere con la sperimentazione dei nuovi Servizi forniti da Petra. Per facilitare la presentazione delle caratteristiche del prodotto, le principali funzionalità di Petra sono state classificate nei seguenti scenari d uso: Basic Intranet/Internet Server (vedi la Sezione 4.1) Proxy Server (vedi la Sezione 4.2) News Server (vedi la Sezione 4.3) Hosting di domini virtuali (vedi la Sezione 4.4) Router/Firewall su linea dedicata (vedi la Sezione 4.5) Ras Server (vedi la Sezione 4.6) Questi scenari possono essere realizzati su un unico Petra Server o essere scalati su Petra Server diversi. Nota: Gli scenari Ras Server e Router/Firewall su linea dedicata richiedono hardware aggiuntivo. In particolare: Ras: scheda multiseriale Cyclades serie Y o Z ( Router/Firewall: scheda router Cyclades PC300 ( Per informazioni relative a scenari non trattati nel presente tutorial, si rimanda alla documentazione Petra al sito web ( Basic Intranet/Internet Server In questa sezione viene mostrato come gestire i servizi Internet di base. In particolare vedremo: 16

17 come gli utenti possano accedere, tramite il Portale Petra Services Center (nel la Sezione 3.1), ai servizi: (vedi la Sezione ); forum (vedi la Sezione ); pubblicazione web (vedi la Sezione ); archivio di rete: consultazione e pubblicazione (vedi la Sezione ); come l operatore di sistema possa gestire, tramite l applicazione Petra Web Client (vedi la Sezione 3.2), i servizi: registrazione utenti (vedi la Sezione ); registrazione forum (vedi la Sezione ); statistiche di accesso al server Web (vedi la Sezione ); monitoraggio del Sistema Petra (vedi la Sezione ). Lo script di inizializzazione, per facilitare la sperimentazione di questo scenario, si è occupato di inizializzare il sistema effettuando le seguenti operazioni: ha creato gli utenti: jsmith con password jtest; swhite con password stest. Questo utente è stato registrato come amministratore dei servizi; jfavaro con password ftest; twine con password ttest; ha creato i forum: discussion con password discussion; management con password management; ha iscritto ad ognuno dei forum tutti gli utenti (se un utente è iscritto riceve i messaggi indirizzati al corrispondente forum). ha inizializzato i forum con messaggi di esempio; ha inizializzato i report sugli accessi al server web con dei dati fittizi. 17

18 Accesso ai servizi tramite Portale In questa sezione mostriamo come accedere ai servizi Internet di base, tramite il Portale Petra Services Center (vedi la Sezione 3.1). Per usufruire pienamente dei servizi del Portale, effettuiamo un login sul PC Client con utente di rete swhite, un utente già creato come amministratore dei servizi, e quindi con pieni diritti di utilizzo dei servizi del portale. Dopo il login, possiamo accedere alla URL e provare ad effettuare le operazioni che seguono Nella sezione del portale inserire utente e password di swhite. Si ha cosi accesso alla mailbox personale di swhite che contiene i messaggi dimostrativi inviati ai forum dallo script di inizializzazione. Si può ora provare ad inviare un messaggio all indirizzo discussion@example.com, tramite il pulsante Componi. Verificare poi che tale messaggio sia inoltrato alla mailbox di swhite in quanto iscritto al forum Forum Nella sezione forum selezionare discussion e cliccare sul bottone Leggi fornendo come User ID e Password il nome del forum (ad esempio: User ID: discussion Password: discussion). Questo permetterà di accedere all archivio dei messaggi inviati su questo forum. Attenzione: la visualizzazione degli archivi By Thread non è funzionante in questa simulazione. Cliccare ora sul bottone Scrivi per inviare un messaggio al forum. Successivamente, tramite il bottone Leggi verificare che il messaggio sia stato correttamente archiviato Pubblicazione Web 18

19 Occorre distinguere tra Sito Web principale e Sito Web personale dell utente swhite: Sito Principale nella sezione web site cliccare sul bottone Pubblica. Si aprirà la cartella corrispondente allo spazio disco del Sito Web Principale. Copiando in questa cartella il materiale da pubblicare, si ottiene l aggiornamento immediato del Sito. Per verificare il risultato usare il bottone Visualizza oppure accedere da browser alla URL Pagine Personali nella sezione personal web cliccare sul bottone Pubblica. Si aprirà la cartella corrispondente allo spazio disco del Sito Web dell utente. Copiando in questa cartella il materiale da pubblicare, si ottiene l aggiornamento immediato del Sito Web dell utente. Per verificare il risultato usare il bottone Visualizza oppure accedere da browser alla URL Archivio di rete: consultazione e pubblicazione Nella sezione net archive cliccare sul bottone Accedi. Si aprirà la cartella corrispondente allo spazio disco dedicato all archivio di rete di uso comune. Il materiale da pubblicare può essere copiato in questa cartella. Nota: L utente swhite ha diritto di scrittura sugli archivi essendo stato registrato come utente amministratore di servizi. Questi utenti sono gli unici a cui è consentita la pubblicazione. Gli archivi potranno invece essere acceduti in consultazione da tutti gli utenti registrati Gestione dei servizi mediante Petra Web Client In questa sezione mostriamo come l amministratore di sistema del server Petra possa gestire i servizi Internet di base, tramite l applicazione Petra Web Client (vedi la Sezione 3.2), accessibile alla URL Questa applicazione è completamente integrata con il Portale di accesso ai servizi. Ad 19

20 esempio, dopo aver creato un nuovo forum, il nuovo forum sarà inserito nella lista dei forum accessibili dal portale Petra. Vediamo di seguito quali sono in dettaglio le funzionalità a disposizione dell amministratore relativamente a questo scenario d uso Gestione utenti Per utilizzare alcuni dei servizi di Petra Internet Presence, gli utenti della rete locale devono essere prima registrati sul sistema. In particolare, all atto della registrazione, gli utenti ottengono: un indirizzo di posta elettronica; uno spazio sul server Web per la pubblicazione di pagine personali. L accesso alla gestione utenti si ottiene tramite il pulsante Users del menù principale. Il pannello che viene presentato è diviso in due sezioni: a sinistra l elenco degli utenti già registrati, a destra i dati relativi all utente selezionato Registrazione di un utente Per aggiungere un utente premere il pulsante Add; nella parte destra del pannello è possibile inserire i dati degli utenti: 20

21 Username, è l identificativo con cui l utente è riconosciuto da Petra Internet Presence; in particolare è utilizzato per la creazione della casella di posta elettronica; l indirizzo di posta elettronica dell utente sarà quindi username@nome-dominio dove nome-dominio corrisponderà al dominio impostato al momento dell installazione; Nome e Cognome, nome e cognome dell utente; Password, serve per l accesso ai servizi autenticati di Petra Internet Presence; l utente dovrà utilizzarla come password per l accesso alla rete e per la lettura della posta elettronica; Conferma Password inserire nuovamente la password per la verifica di correttezza; Spazio Disco (Mbyte) indica lo spazio disco (in Mbyte) reso disponibile 21

22 all utente. Il materiale dell utente, ovvero le sue pagine Web e la sua mailbox, non possono superare complessivamente il valore indicato in Spazio Disco. Si evita così che un utente possa inavvertitamente occupare tutto lo spazio disponibile sul disco di Petra Internet Presence, impedendone il corretto funzionamento. Gestore dei servizi, se questa proprietà viene attivata consente all utente di pubblicare dati sul sito web principale e sull archivio di rete condiviso. È opportuno che questa possibilità sia concessa solo agli utenti che effettivamente la dovranno utilizzare. Agli altri utenti non dovrebbe essere data la proprietà Gestore dei servizi. Al termine dell inserimento dei dati, premere il pulsante Conferma per registrare l utente. Alla registrazione dell utente vengono quindi creati: una mailbox username@dominio, eventualmente l identificativo per la mail può essere modificato utilizzando il pulsante Modifica dopo aver selezionato l utente nella lista a sinistra nel pannello; uno spazio Web, accessibile come Eliminazione di un utente Per rimuovere un utente selezionarlo nella lista a sinistra nel pannello e premere Remove Modifica di un utente Per modificare i dati relativi a un utente esistente è necessario selezionare l utente nella lista a sinistra nel pannello e modificare i suoi dati Forum Il pannello Forum permette di gestire gruppi di discussione tra utenti muniti di un proprio indirizzo di posta elettronica. A ogni forum corrisponde un indirizzo di posta elettronica; ad esempio, definendo un forum bacheca viene creato un indirizzo bacheca@nome-dominio. Un messaggio inviato a questo indirizzo viene 22

23 ridistribuito a tutti gli utenti iscritti al forum. L accesso alla gestione dei forum si ottiene tramite il pulsante Forum del menù principale. Il pannello che viene presentato è diviso in due sezioni: a sinistra l elenco dei forum già registrati, a destra i dati relativi al forum selezionato Creazione di un forum Per aggiungere un forum premere il pulsante Add; nella parte destra del pannello è possibile inserire i dati del nuovo forum: Nome, nome del forum; Password, password per la manutenzione del forum (mailing list) attraverso la relativa interfaccia Web, accessibile dalla pagina di default di Petra: 23

24 Password web, per l accesso all archivio dei messaggi del forum, accessibile attraverso la stessa interfaccia Partecipanti, gli indirizzi di posta elettronica degli iscritti al forum. Al termine dell inserimento premere Conferma per creare il forum Eliminazione di un forum Per rimuovere un forum selezionarlo nella lista a sinistra nel pannello e premere Remove Modifica di un forum Per modificare i dati relativi a un forum esistente è necessario selezionare il forum nella lista a sinistra nel pannello e modificare i suoi dati Web Site Report Petra è in grado di raccogliere dati sugli accessi al sito Web locale. Questi dati possono essere utilizzati ad esempio per valutare l efficacia delle pagine presentate. Per visualizzare i dati raccolti, premere il pulsante Web site report del menù principale. Se è stata specificata una password con il bottone Change Report Password nel pannello Admin Tools comparirà un pannello di richiesta. Inserire petra nel campo nome utente e la password nel campo password e premere OK. Selezionare poi il link corrispondente al periodo di interesse Strumenti di Gestione Occasionalmente può essere necessario effettuare operazioni quali: arrestare Petra; riavviare Petra; riavviare i servizi di Petra; 24

25 L accesso a queste operazioni si ottiene tramite il pulsante Admin Tools del menù principale selezionando il pulsante corrispondente all operazione desiderata: Services Reset, riavvia i servizi di Petra (senza riavviare il sistema); Computer Reset, riavvia Petra; Computer Halt, arresta Petra; Change Report Password, permette di cambiare la password che protegge gli Access report e i Web Site Report. Attenzione: Prima di spegnere il server che ospita Petra è necessario eseguire la procedura di Halt (Arresto). In caso contrario, è possibile che alla riaccensione il sistema non sia in uno stato corretto e che i dati sul sistema possano risultare danneggiati. 25

26 Logout Al termine delle operazioni di gestione è opportuno effettuare il logout (disconnessione) dall interfaccia di gestione. Per questo premere il pulsante logout del menù principale e confermare l operazione. Per utilizzare nuovamente le funzionalità dell interfaccia Web di Petra sarà necessaria una nuova autenticazione Proxy Server In questa sezione viene mostrato come gestire un servizio proxy per la Intranet. In particolare vedremo: come accedere al servizio proxy; come gestire il servizio. Lo script di inizializzazione, per facilitare la sperimentazione di questo scenario, si è occupato di inizializzare il sistema effettuando le seguenti operazioni: ha creato 3 regole di controllo degli accessi al Web: president, specifica che jsmith può accedere liberamente a tutti i siti senza restrizioni; managers, specifica che swhite può accedere ai siti: example.com example1.com example2.com all-others, specifica che tutti gli utenti possono accedere ai seguenti siti: example.com example1.com ha inizializzato i report sugli accessi a Internet da parte degli utenti della Intranet con dei dati fittizi. 26

27 Uso del servizio Proxy In questa sezione viene mostrato: 1. come configurare il browser per usare il proxy; 2. alcuni esempi degli effetti delle regole di controllo della navigazione impostate dallo script di inizializzazione; 3. come consultare i report sull uso di Internet da parte degli utenti della Intranet; Configurazione del Browser Sul PC Client, configurare il browser per usare come proxy il Server Petra, settando l indirizzo del proxy a petra e la porta a 8080; Esempi di Uso del Proxy Sul PC Client, collegarsi alla URL Il proxy richiederà username e password. Usare twine come username e ttest come password. Nota: Mr Thomas Wine non è elencato in nessuna delle regole del proxy; pertanto Mr Wine rientra nella regola all-others, che individua una categoria cui è consentito connettersi a ed a ma non a Il proxy permetterà la connessione a questa URL. Si provi quindi a connettersi alla URL questa volta il proxy rifiuterà la connessione. Accesso ai Report del Proxy Petra è in grado di raccogliere dati sull utilizzo di Internet da parte degli utenti. Per visualizzare i dati raccolti, premere il pulsante Access Report del menù principale dell applicazione Petra Web Client (vedi la Sezione 3.2), accessibile alla URL o collegarsi direttamente alla URL Se è stata specificata una password con il bottone "Change Report Password" nel pannello "Admin Tools" comparirà un pannello di richiesta di password. Inserire petra nel campo nome utente e la 27

28 password nel campo password e premere OK. Selezionare poi il link corrispondente al periodo di interesse. Nota: I report sono stati creati dallo script di inizializzazione con dei dati fittizi. Vengono comunque aggiornati con i dati reali con cadenza settimanale, ogni domenica. Attenzione: Prima di procedere con il tutorial, si suggerisce di disabilitare l uso del proxy nel vostro browser per evitare che alcune delle operazioni previste dal tutorial possano essere impedite dai vincoli impostati nelle politiche di navigazione Configurazione del servizio Proxy L accesso alla gestione delle politiche si ottiene tramite il pulsante Access Control del menù principale dell applicazione Petra Web Client (vedi la Sezione 3.2), accessibile alla URL Il pannello che viene presentato è diviso in due sezioni: a sinistra l elenco delle politiche già registrate, a destra i dati relativi alla politica selezionata. Definizione di una Politica Per aggiungere una politica procedere nel modo seguente: 28

29 premere il pulsante Add; nella parte destra del pannello è possibile inserire i dati della nuova politica: Nome della Politica, è il nome con la quale la politica sarà poi elencata nella parte sinistra del pannello; scegliere se inserire tutti gli utenti o un sottoinsieme di utenti nel gruppo: nel primo caso selezionare: A tutti gli utenti; nel secondo caso selezionare: Agli utenti identificati dalla lista seguente e aggiungere gli utenti appartenenti al gruppo utilizzando il pulsante Add (usare lo username dell utente); scegliere se inserire un gruppo di domini ammessi o un gruppo di domini vietati: nel primo caso selezionare È consentito accedere ai seguenti siti e aggiungere l elenco dei domini o siti permessi utilizzando il pulsante Add; nel secondo caso selezionare: Non è consentito accedere ai seguenti siti e 29

30 aggiungere l elenco dei siti vietati utilizzando il pulsante Add; Ogni singola politica definisce interamente lo spazio Web per gli utenti selezionati. Questo significa che se si seleziona un gruppo di siti vietati il resto dei siti Internet risulta accessibile; viceversa, se si seleziona un gruppo di siti consentiti, il resto dei siti Internet risulta inaccessibile. Da notare infine che una politica che nega o consente accesso ad un insieme vuoto di siti viene interpretata, rispettivamente, come accesso consentito o negato a tutto lo spazio Web Internet. L accesso al server Web locale è invece sempre garantito a tutti gli utenti. premere Conferma per creare la politica. Attenzione: I domini sono i soli nomi dei siti o dei domini, senza altre indicazioni; ad esempio è corretto indicare link.it oppure mentre non è corretto indicare o Ordine di valutazione delle politiche Le politiche attive sul sistema vengono mostrate nella lista a sinistra e vengono valutate in modo sequenziale. Questo significa che la prima politica della lista ha la priorità maggiore, l ultima ha la priorità più bassa. È possibile modificare l ordine di priorità utilizzando i pulsanti UP/DOWN. Attenzione: Se un utente compare in più politiche vale quella a priorità maggiore. Eliminazione di una politica Per rimuovere una politica selezionarla nella lista a sinistra nel pannello e premere Remove. Modifica di una politica Per modificare i dati relativi a una politica esistente è necessario selezionare la politica nella lista a sinistra nel pannello e modificare i suoi dati. Configurazioni complesse 30

31 Per configurazioni più complesse è possibile intervenire da Petra Windows Client (vedi la Sezione 3.3). Ad esempio è possibile inserire politiche di accesso relative a host e reti, anzichè ad utenti, intervenendo sul pannello Internet Monitor del servizioproxy News Server In questa sezione viene mostrato come gestire un servizio Usenet News tramite Petra. In particolare vedremo: come usare Petra come server per newsgroup locali; come configurare il server petra come news proxy cache verso un news server esterno; in tal modo si potrà accedere all intera gerarchia Usenet, senza occuparsi della complessa gestione del feed; come usare il servizio Newsgroup locali Per creare un newsgroup locale procedere nel seguente modo: 1. attivare sul PC Client l applicazione Petra Windows Client (vedi la Sezione 3.3) e collegarsi al server Petra; 31

32 2. selezionare il menu Services:News; se non lo è già, attivare il servizio News cliccando il bottone UP dal menu Status; 3. selezionare il menu Services:News:Groups; 4. cliccare sul pulsante Add e fornire i dati del gruppo locale: a. nome del gruppo b. descrizione c. moderazione d. tempi di expire La moderazione, se attivata, fa si che tutti i messaggi indirizzati al gruppo siano preventivamenti rediretti all indirizzo specificato per essere approvati o scartati. 32

33 I campi expire rappresentano il tempo (espresso in giorni) di permanenza di un messaggio nell archivio e indicano: il tempo minimo (Min) il tempo se il messaggio non contiene alcuna indicazione (Default) il tempo massimo (Max) Il flag Never indica un tempo di permamenza infinito, ossia i messaggi indirizzati ad un gruppo con expire Never non vengono mai rimossi dall archivio. I gruppi locali possono essere organizzati in una o più gerarchie. Vediamo un esempio relativo alla gerarchia link.it. Tabella 4-1. Esempio di organizzazione di gruppi locali Gruppo Descrizione Moderazione Expire link.annunci.petra Annunci Nuove Release Software Petra link.annunci. Annunci Offerte offerte link.annunci. eventiannunci Eventi Sociali link.discussioni. varie link.sviluppo.petra Sviluppo Software Petra Si, announce@link.it 30,60,90 Si, 60,90,120 announce@link.it Si, 30,30,30 announce@link.it Discussioni Varie No 30,60,90 No never,never,never Proxy Cache per il Servizio News Oltre a permettere la lettura dei newsgroup locali, il server news di Petra consente la lettura dei newsgroup dell intera gerarchia Usenet. Per farlo è sufficiente possedere un normale accesso di tipo client ad un newserver esterno (ad esempio news.link.it). Per configurare Petra come proxy cache per il servizio news, procedere nel seguente modo: 33

34 1. selezionare il menu Services:News:Server 2. indicare nel campo Remote Server il nome qualificato (nome.dominio) del server news remoto (es news.link.it) 3. cliccare sul pulsante Apply Il server è ora pronto per la lettura dei gruppi news locali e di quelli pubblici della gerarchia Usenet Uso del servizio News Per utilizzare il servizio è sufficiente configurare un qualsiasi lettore news indicando: NNTP Server (Newsgroup Server): petra.example.com 34

35 Port: 119 e abbonarsi (subscribe) ad uno o più gruppi. Per eseguire un test di spedizione è possibile utilizzare il gruppo locale predefinito test Hosting di Domini Internet In questa sezione viene mostrato come gestire l hosting di domini virtuali tramite Petra. In particolare vedremo: come creare nuovi domini, attivando i relativi servizi web, dns, ftp ed ; 35

36 come assegnare ad un dominio un utente amministratore, responsabile della manutenzione dei dati del dominio e della consultazione dei report del servizio web; come creare utenti del nuovo dominio; come creare mailing list del nuovo dominio. Lo script di inizializzazione, per facilitare la sperimentazione di questo scenario, si è occupato di inizializzare il sistema effettuando le seguenti operazioni: ha creato un nuovo dominio example1.com, con le seguenti caratteristiche: amministratore del dominio l utente ex1adm con password ex1adm; quota massima assegnata al dominio: 50MB; servizi attivi: web e share ha creato un nuovo dominio example2.com, con le seguenti caratteristiche: amministratore del dominio l utente ex2adm con password ex2adm quota max assegnata al dominio: 50MB servizi: web e share Uso dei Servizi del Dominio In questa sezione viene mostrato come accedere ai servizi di un nuovo dominio. Accesso al Server Web Dal PC Client è possibile accedere al server web all indirizzo Accesso alle Statistiche Le statistiche di accesso al web sono accessibili all indirizzo Le statistiche vengono aggiornate ogni settimana, quindi inizialmente sui nuovi domini risulteranno inaccessibili. Accesso ai Servizi del portale 36

37 I servizi disponibili per un dominio virtuale sono analoghi a quelli visti per il dominio principale nello scenario Basic Intranet/Internet Server. Questi servizi sono accessibili tramite un analogo portale, raggiungibile alla URL Come esempio, si può effettuare sul PC Client un login di rete dall utente ex1adm, password ex1adm, utente amministratore del dominio example1.com e provare i servizi del portale del dominio example1.com, alla URL È possibile ad esempio pubblicare materiale sul sito Web (sezione Web Site) e sull archivio di rete (sezione Net Archive) Gestione dei Servizi dei Domini Virtuali La gestione di un dominio virtuale può avvenire da parte di due diverse figure: l amministratore del Server Petra, che può gestire tutti i domini esistenti sul server; l amministratore del singolo dominio virtuale, che può gestire solo il proprio dominio. Il primo opera tramite l applicazione Petra Windows Client (vedi la Sezione 3.3), mentre il secondo opera tramite un applicazione Web, Petra Provider Suite, accessibile dalla voce Management del Portale del proprio dominio. Nota: L applicazione Petra Provider Suite non è inclusa in questa versione dimostrativa. Per questo motivo un click sulla sezione Management del Portale restituisce il messaggio Modulo non disponiblè. Nel resto di questa sezione mostreremo la gestione dei domini da parte dell amministratore del Server Petra Creazione di un Nuovo Dominio La creazione di un nuovo dominio si effettua eseguendo i seguenti passi: 1. cliccare su Hosting->Domain; 2. cliccare sul bottone Add e inserire i seguenti dati; 37

38 nome del dominio: example3.com; provider: selezionare example 3. Cliccare sul tab Administrator e inserire i seguenti dati: nome dell amministratore: example3adm password: cliccare sul bottone Set Password ed inserire la password dell amministratore 4. Cliccare sul tab Services e inserire i seguenti dati: selezionare Share per abilitare la condivisione dei dati del dominio da altri computer su Share Properties: inserire i valori e , per consentire l accesso da qualunque indirizzo IP, nei due campi network e netmask. selezionare Web Mail, per abilitare l accesso alla posta via web da Petra Services Center 5. Cliccare su Apply per registrare il dominio Creazione di nuovi utenti Una volta creato il nuovo dominio, è possibile creare nuovi utenti per questo dominio, posizionandosi nella sezione Users, cliccando su Add e quindi scegliere le opzioni "virtual" e il dominio di appartenenza dell utente (Es: example3.com nel campo Domain, quindi effettuare Apply Creazione di nuove mailing list Una volta creato il nuovo dominio, è possibile creare nuovi forum per questo dominio, posizionandosi nella sezione Services->Mail->Lists, poi selezionando example3.com nel campo Domain (sotto la lista degli elementi), quindi cliccando su Add ed inserendo i dati relativi al forum, quindi effettuare Apply. 38

39 4.5. Router/Firewall In questa sezione viene mostrato: come configurare il Petra Server per la funzionalità di Routing della rete locale verso Internet; come configurare il Petra Server per la funzionalità di Firewall, proteggendo la rete locale da accessi indesiderati. Attenzione: prerequisito per la realizzazione di questo scenario è la disponibilità di una scheda router Cyclades PC300 ( da collegare al Server Petra Configurazione del Routing Per configurare Petra come router, procedere come segue. Installare la scheda PC300 nel Petra Server. Per maggiori informazioni su questo punto fare riferimento alla documentazione della scheda. Collegarsi al Server Petra mediante Petra Windows Client e configurare il sistema nel seguente modo: 1. nel pannello Maintenance->Control Panel->Devices selezionare il tipo "WAN" nella entry Secondary LAN e cliccare sul pulsante Apply; 2. nel pannello Services->Routing->Lan inserire i dati relativi alla sottorete WAN (per maggiori informazioni sui parametri di questo pannello fare riferimento alla documentazione della scheda) e cliccare sul pulsanteapply; 39

40 3. selezionare LAN nella sezione Active Routing, nella parte superiore del pannello. Attenzione: se la rete interna (quella associata alla interfaccia principale) è di tipo privato, abilitare il mascheramento degli indirizzi privati, selezionando il filtro Masquerade Primary e cliccare sul pulsante Apply Configurazione del Firewall Petra permette di configurare automaticamente un insieme di misure predefinite per la protezione del Server. L utente deve semplicemente scegliere un livello di sicurezza tra tre predefiniti: None, Low o High. Per una spiegazione dettagliata delle configurazioni di sicurezza attivate per ognuno 40

41 di questi livelli si rimanda alla Reference Guide di Petra. Attenzione: Nel caso venga selezionato il livello di sicurezza High, l accesso diretto ai servizi Internet verrà disabilitato. In tal caso gli utenti della Intranet dovranno necessariamente utilizzare il Proxy Server (vedi la Sezione 4.2) per l accesso a Internet. Per una configurazione manuale del Firewall o per poter gestire Firewall con più di due interfacce di rete, è necessario utilizzare il modulo opzionale Petra Firewall, non incluso in questa distribuzione demo. Attivazione Per attivare uno dei livelli di sicurezza procedere come segue: 1. selezionare il pannello Maintenance->Control Panel; si aprirà una nuova finestra intitolata Petra Control Panel; 2. selezionare il tab Security; 3. cliccare sul livello di sicurezza prescelto; 4. cliccare sul pulsante Apply per confermare il nuovo dato; 5. chiudere il pannello Petra Control Panel selezionando il pulsante Close. A questo punto il vostro Petra Server è pronto per essere utilizzato come Firewall/Router Ras Server In questa sezione viene mostrato: 41