Documentazione NethSecurity

Transcript

1 Documentazione NethSecurity Release 6.5rc1 Nethesis 30 June 2014

2

3 Indice 1 Installazione Novità Installazione Gestione pacchetti Configurazione Accesso (Server Manager) Registrazione Amministrazione Dati organizzazione Profilo utente Rotte statiche Data e ora Backup Gestione Account UPS Proxy web Firewall e gateway Monitor banda (ntopng) DNS e DHCP VPN Appendice License Indici 39 i

4 ii

5 NethSecurity è un sistema operativo progettato per le piccole e medie imprese. Semplice, sicuro, flessibile. Contatti Sito ufficiale: Documentazione: Blog: Indice 1

6 2 Indice

7 CAPITOLO 1 Installazione 1.1 Novità Questo documento ha l obiettivo di facilitare il passaggio dai vecchi prodotti a NethSecurity che introduce numerose novità a livello funzionale ed estetico Sistema base NethSecurity è basato su CentOS 6.x ed è disponibile solo per sistemi a 64 bit. La struttura di NethSecurity è altamente modulare, ovvero è possibile installare solo i software strettamente necessari. Il sistema base è composto dall interfaccia web per la configurazione, un firewall minimale e il server per l accesso remoto sicuro (SSH). Tutti gli altri moduli, compresi utenti e backup, sono opzionali. La struttura del filesystem ha subito cambiamenti per adattarsi al Filesystem Hierarchy Standard (FHS). Tutti i dati sono posizionati nella directory /var/lib/nethserver. In particolare: home degli utenti: /var/lib/nethserver/home maildir: /var/lib/nethserver/vmail cartelle condivise (ibay): /var/lib/nethserver/ibay L architettura del sistema è stata fortemente razionalizzata per aderire agli standard più diffusi, inoltre sono state adottate convenzioni molto stringenti per agevolare la configurazione del sistema. Ad esempio, tutto quello che è possibile fare da interfaccia web, è facilmente replicabile e scriptabile da linea di comando. Sono disponibili nuovi metodi di installazione, per maggiori informazioni vedi Installazione. Interfaccia web Il comando console è deprecato e se ne sconsiglia l utilizzo. Tutte le configurazioni possono essere effettuate da interfaccia web, comprese le impostazioni delle interfacce di rete e il nome host/dominio della macchina. L interfaccia web è stata completamente riscritta ed è in ascolto sulla porta 980. Il login può essere effettuato con le credenziali dell utente root. Caratteristiche principali: Facilità d uso Velocità Adattabile agli schermi di tutte le dimensioni 3

8 Validatori complessi per i dati immessi Ricerca fra i menu Personalizzabile Dashboard La Dashboard è uno speciale modulo dell interfaccia web che consente di avere una visione d insieme dello stato del sistema. Include alcuni elementi di base: Tipo di hardware Utilizzo risorse (carico, RAM, SWAP, dischi) Stato RAID Lista dei servizi Ogni modulo può estendere la Dashboard con widget e schede specifiche, ad esempio stato del backup, database antivirus, carico UPS, ecc. Firewall La politica di sicurezza del firewall prevede che tutte le porte siano chiuse come impostazione di default, solo le porte espliciatemente utilizzate sono aperte. Se si desidera utilizzare la modalità server e gateway, è sufficiente installare il modulo Firewall base che include le funzionalità di gateway, port forwarding e traffic shaping (priorità per porta e IP sorgente). Accesso remoto Il server SSH (porta standard 22) e l intefaccia web sono abilitati di default ed accedibili da tutte le reti anche con l utente root. Al termine della configurazione, si consiglia di limitare l accesso alle sole reti affidabili e di cambiare la porta di default per SSH. Gestore pacchetti Il Gestore pacchetti consente di installare e rimuovere software aggiuntivo nel sistema. Il Gestore pacchetti è accedibile solo con le credenziali del rivenditore. Ogni rivenditore potrà installare sul sistema tutte le linee di prodotto per cui ha sottoscritto un contratto. NethSecurity potrà quindi essere composto sia da moduli che ricadono sotto il supporto NethService (es. server di posta) sia da moduli specifici di NethSecurity (es. firewall avanzato). Visualizzazione log Il nuovo visualizzatore dei log consente di consultare, ricercare e seguire in tempo reale tutti i log di sistema Backup Il modulo di backup non è installato nella configurazione base ed è suddiviso in due parti: backup della configurazione e backup dei dati. 4 Capitolo 1. Installazione

9 Il backup della configurazione è automatico e consente di ripristinare velocemente un sistema per minimizzare la discontinuità di servizio. In caso di guasto, sarà possibile ripristinare il backup della configurazione e consentire agli utenti di riprendere il lavoro mentre il backup dei dati verrà ripristinato in background. Il backup dei dati deve essere esplicitamente configurato secondo le proprie esigenze e prevede le classiche politiche di salvataggio dei dati (backup incrementali, criteri di conservazione dei dati, notifiche, ecc). Il supporto ai backup su nastro è stato rimosso. Al momento, il restore di un backup è possibile solo da linea di comando Utenti e gruppi Il modulo utenti non è installato di default. Utenti e gruppi sono salvati in LDAP che pertanto è divenuto uno dei servizi fondamentali del sistema. I servizi di sistema (posta, accesso cartelle condivise, ecc) possono essere attivati o disattivati selettivamente per ciascun utente. Ogni utente può inoltre accedere all interfaccia web con le proprie credenziali per modificare password e dati personali DNS e DHCP Il server DNS non è più autoritativo, ovvero è obbligatorio inserire uno o più indirizzi di server DNS esterni per la risoluzione dei nomi al di fuori del dominio gestito dal server stesso. I moduli di DNS e DHCP non sono installati di default e l interfaccia è stata completamente rivista. Ad esempio è possibile definire alias DNS multipli, visualizzare la lista degli IP in leasing e riservare un indirizzo agendo direttamente sulla lista degli ip rilasciati Altri moduli Alcuni dei nuovi moduli disponibili: Monitor utilizzo banda: ntopng 1.2 Installazione Requisiti minimi La dotazione minima richiesta da NethSecurity è un macchina con CPU a 64 bit, 1 GB di RAM e 8 GB di spazio su hard disk. Si consiglia l uso di due hard disk in modo che venga garantita l integrità dei dati attraverso il supporto automatico RAID1. Compatibilità hardware NethSecurity è compatibile con tutto l hardware certificato per Red Hat Enterprise Linux (RHEL ). Vedi: Si richiede HW di classe server e non desktop, dato che garantisce maggiore compatibilità e qualità dei componenti. N.B. Un hardware dichiarato compatibile con Linux non è detto sia compatibile con RHEL/NethSecurity Installazione 5

10 RAID NethSecurity supporta sia configurazioni RAID hardware che software. Nel caso si scelga di implementare la configurazione RAID hardware assicurarsi che il controller sia presente nella lista dei controller supportati. NethSecurity di default prevede il RAID 1 software e supporta anche il RAID 5. Si consiglia di usare il RAID software perché viene controllato di default da un apposito software pre-configurato che segnala eventuali anomalie Tipi di installazione Sono supportati due modi per installare NethSecurity. In breve: Installazione da ISO scaricare l immagine ISO, preparare un CD/DVD o una chiavetta USB avviabile seguire la procedura guidata Installazione da YUM installare CentOS Minimal configurare la rete eseguire l installazione da rete Installazione da ISO Il file ISO di NethSecurity si scarica dal sito ufficiale Una volta scaricato, il file ISO può essere utilizzato per creare un supporto avviabile, come un CD, un DVD, o una chiavetta USB. La creazione di un disco avviabile è diversa dalla semplice scrittura di un file su CD/DVD, e richiede l uso di una funzione dedicata, di solito presente nei programmi per la creazione di CD/DVD (es. scrivi immagine oppure masterizza ISO). Le istruzioni su come creare un CD/DVD avviabile a partire dall immagine ISO sono facilmente reperibili su Internet o nella documentazione del proprio sistema operativo. In maniera simile, per preparare una chiavetta USB avviabile, la semplice copia del file sulla chiavetta non è sufficiente. Ci sono specifici programmi 1 che a partire dall immagine ISO preparano la chiavetta USB. In entrambi i casi, una volta preparato il supporto avviabile (CD, DVD, USB) con l immagine ISO di NethSecurity, inserirlo e avviare la macchina. Se non viene riconosciuto, fare riferimento alla documentazione del BIOS della scheda madre. Una problematica tipica è impostare la priorità dei dispositivi all avvio in modo da tentare per primo il supporto con l immagine ISO di NethSecurity. All avviò verrà mostrata un menù con i diversi tipi di installazione disponibili. Avvertimento: L installazione eliminerà tutti i dati esistenti sui dischi rigidi! NethSecurity interactive install Consente di selezionare la lingua, configurare il supporto RAID, la rete, e il file system criptato. Sarà descritta più nel dettaglio in Modalità interattiva. Other / NethSecurity unattended install Non richiede alcun tipo di intervento ed applica dove necessario i parametri predefiniti. 1 Per esempio, 6 Capitolo 1. Installazione

11 Standard CentOS installations Utilizza le procedure di installazione standard di CentOS Minimal. Tools Avvia in modalità rescue (recupero), esecuzione del memory test e strumenti di rilevazione dell hardware. Boot from local drive Tenta l avvio di un sistema già installato sul disco rigido. Alla fine della procedura di installazione verrà chiesto di effettuare il riavvio della macchina. Assicurarsi di aver rimosso il CD o il supporto USB prima di riavviare. Modalità unattended Al termine dell installazione, il sistema sarà così configurato: Nome utente: root Password: Nethesis,1234 Rete: DHCP abilitato su tutte le interfacce Tastiera: us Fuso orario: Greenwich Lingua: en_us.utf-8 Dischi: se sono presenti due o più dischi, verrà creato un RAID1 sui primi due dischi Opzioni installazione E possibile aggiungere parametri all installazione automatica, premendo TAB e modificando la linea di comando. Per disabilitare il raid, aggiungere questa opzione: raid=none Se si desidera selezionare i dischi su cui installare, usare: disks=sdx,sdy Altre opzioni disponibili: lang: lingua del sistema, default è en_us keyboard: layout tastiera, default è us timezone: fuso orario, default è UTC Greenwich password: abilita la il crittografia del file system usando la password immessa Modalità interattiva La modalità interattiva consente di effettuare poche e semplici scelte sulla configurazione del sistema: 1. Lingua 2. Layout tastiera 3. Fuso orario 4. RAID software 5. Password amministratore di sistema 1.2. Installazione 7

12 6. File system cifrato 7. Interfacce di rete 8. Configurazione di rete Lingua Selezionare in quale lingua si desidera utilizzare la modalità interattiva. La lingua selezionata sarà la lingua di default del sistema installato. Inoltre saranno suggeriti i default per tastiera e fuso orario. Layout tastiera La tastiera può avere layout (disposizione dei tasti) dipendentemente dalla lingua per cui è stata realizzata. Lasciare il valore suggerito o inserire un valore personalizzato. Fuso orario La scelta del fuso orario consente di configurare data e ora del sistema. Lasciare il valore suggerito o inserire un valore personalizzato. RAID software Il RAID (Redundant Array of Independent Disks) consente di combinare tutti i dischi installati nel sistema, al fine di ottenere tolleranza ai guasti ed un incremento delle performance. Questa schermata viene visualizzata se in fase di avvio sono stati rilevati due o più dischi. Livelli disponibili: RAID 1: crea una copia esatta (mirror) di tutti i dati su due o più dischi. Numero minimo di dischi: 2 RAID 5: usa una suddivisione dei dati a livello di blocco, distribuendo i dati di parità uniformemente tra tutti i dischi. Numero minimo di dischi: 3 Disco di spare Se il numero dei dischi è maggiore del numero minimo richiesto dal livello raid selezionato, è possibile creare un disco di spare. Un disco di spare è un disco che viene aggiunto al RAID qualora si verifichi un guasto. Password amministratore di sistema E fortemente consigliato impostare una password di amministratore personalizzata. Una buona password deve: essere lunga almeno 8 caratteri contenere lettere maiuscole e minuscole contenere simboli e numeri 8 Capitolo 1. Installazione

13 File system cifrato Abilitando il file system cifrato, tutti i dati scritti sul disco verrano cifrati usando la crittografia simmetrica. In caso di furto, un malintenzionato non sarà in grado di leggere i dati a meno di non possedere la chiave crittografica. E possibile scegliere una password per la cifratura, altrimenti verrà utilizzata la password dell amministratore. Nota: Sarà necessario inserire la password scelta ad ogni avvio del sistema. Interfacce di rete Selezionare l interfaccia di rete che sarà utilizzata per accedere alla LAN. Questa interfaccia è detta anche rete green. Configurazione di rete Nome host e dominio (FQDN) Digitare il nome host e dominio con il quale opererà il server (es. server.mycompany.com). Si consiglia di scegliere il nome in funzione del ruolo che avrà il server. Es: fax, mail, ecc. NB: I nomi di dominio posso contenere solo lettere, numeri e il trattino. Indirizzo IP Digitare un indirizzo IP privato (da RFC1918) da assegnare al server; nel caso si voglia installare la macchina in una rete già esistente occorrerà fornire un indirizzo IP libero, valido per per quella rete (in genere si tende ad usare il primo o l ultimo host, per esempio o.254). Netmask Digitare la subnet mask di rete. Generalmente si lascia invariata quella suggerita dal sistema. Gateway Digitare l indirizzo IP del gateway della rete su cui si sta installando il server. DNS Digitare un DNS valido. Esempio: Termine procedura installazione Immessi i parametri la procedura avvierà l installazione. Alla fine della procedura di installazione verrà chiesto di effettuare il riavvio della macchina. Assicurarsi di aver rimosso il CD o il supporto USB prima di riavviare. Al termine dell installazione, installare i moduli opzionali: Gestione pacchetti Installazione su CentOS E possibile installare NethSecurity su una nuova installazione di CentOS usando il comando yum per scaricare via rete i pacchetti software. Per esempio, per installare NethSecurity 6.5 si comincerà installando CentOS 6.5 sul sistema (molti fornitori di VPS offrono CentOS già pre-installato) e poi si eseguiranno alcuni comandi per trasformare CentOS in NethSecurity. Abilitare i repository specifici di NethSecurity con il comando: yum localinstall -y Per installare il sistema di base eseguire: 1.2. Installazione 9

14 nethserver-install Per installare i moduli aggiuntivi, passare il nome dei moduli come parametro allo script di installazione. Esempio: nethserver-install nethserver-mail nethserver-nut Al termine dell installazione, installare i moduli opzionali: Gestione pacchetti. 1.3 Gestione pacchetti NethSecurity è altamente modulare: al termine dell installazione il sistema contiene solo i moduli di base (es. configurazione di rete, visualizzazione log). L amministratore può quindi decidere quali componenti installare in base alle proprie esigenze (es. mail server, DHCP server, firewall ecc.) La vista principale mostra una lista di componenti software. Gli elementi spuntati rappresentano i componenti installati, mentre quelli non spuntati sono quelli disponibili. Si può filtrare la lista per categoria. Per installare o rimuovere i componenti software elencati, aggiungere o togliere il segno di spunta, quindi premere il pulsante Applica. La schermata successiva riepiloga cosa sarà installato e rimosso. Inoltre, viene mostrata la lista di pacchetti opzionali, da selezionare per l installazione. Nota: I pacchetti opzionali possono essere installati anche dopo l installazione del componente relativo: cliccare di nuovo sul bottone Applica e selezionarli dalla schermata di riepilogo. La sezione Software installato elenca i pacchetti installati sul sistema Aiuto in linea Tutti i pacchetti che sono configurabili attraverso il Server Manager contengono un manuale in linea che spiega l utilizzo base e tutti i campi contenuti nella pagina. Il manuale in linea è consultabile in tutte le lingue in cui è tradotto il Server Manager. Una lista di tutti i manuali installati nel sistema è disponibile all indirizzo: Esempio Se il server ha indirizzo e si desidera visualizzare la lista dei manuali in lingua italiana, usare l indirizzo: Moduli opzionali I seguenti moduli non fanno parte dell installazione base e possono essere installati dalla pagina Gestione pacchetti. In alternativa, è possibile installare i moduli da linea di comando utilizzando yum yum Dove module_id è l ID del modulo preso dall lista qui sotto. Esempio per installare il modulo di backup: 10 Capitolo 1. Installazione

15 yum Moduli disponibili: Backup [Backup della configurazione del sistema e dei dati] ID: nethserver-backup Server DNS e DHCP [Demoni e strumenti per i servizi DNS e DHCP] ID: nethserver-dns-dhcp Fax server [Configura HylaFax+ e gestisce i modem IAX] ID: nethserver-fax-server Web-based fax client [Manage faxes from a simple web interface] ID: nethserver-faxweb2 Firewall base [Configura le interfacce di rete e il firewall base] ID: nethserver-firewall-base File server [Demoni e strumenti per la condivisione file in rete] ID: nethserver-file-server Groupware [Server SOGo ed estensioni per Thunderbird] ID: nethserver-groupware [Server e filtri di posta elettronica] ID: nethserver-mail Messaggistica istantanea [Server di chat XMPP/Jabber] ID: nethserver-messaging Server di stampa [Servizio di gestione stampanti (CUPS)] ID: nethserver-printers Server Web [Strumenti di configurazione per il server web Apache] ID: nethserver-web Monitoraggio banda [Configurazione e gestione di Ntopng] ID: nethserver-bandwidth-monitor Supporto UPS [Configurazione della gestione e del monitoraggio dei gruppi di continuità] ID: nethserver-nut Statistiche [Registra e analizza le statistiche del sistema] ID: nethserver-statistics Proxy web [Configurazione Squid (web caching proxy)] ID: nethserver-web-proxy Filtro web [Filtro web per contenuti e virus] ID: nethserver-web-filter VPN [Configure remote-access and site-to-site Virtual Private Networks (VPN)] ID: nethserver-vpn owncloud [Configura owncloud - accesso completo ai propri file via web, computer o dispositivi mobili - da qualsiasi luogo] ID: nethserver-owncloud Server MySQL [Strumenti di configurazione per MySQL] ID: nethserver-mysql 1.3. Gestione pacchetti 11

16 12 Capitolo 1. Installazione

17 CAPITOLO 2 Configurazione 2.1 Accesso (Server Manager) NethSecurity viene configurato tramite una interfaccia web, detta Server Manager. Per accedere alle pagine di gestione si utilizza un browser (es. FireFox, Google Chrome, etc) installato su un PC connesso alla stessa rete LAN del server. Nella barra degli indirizzi digitare: oppure dove a.b.c.d e server sono rispettivamente l indirizzo IP e il nome del server impostati al momento dell installazione. Se il modulo web server è installato, l interfaccia web è raggiungibile anche all indirizzo: Il Server Manager utilizza certificati SSL auto-firmati, sarà quindi necessario accettare esplicitamente tali certificati la prima volta che si accede al server. La connessione è comunque sicura e cifrata Login Prima di accedere, è necessario autenticarsi attraverso nome utente e password. Compilare i campi come segue: Nome utente: root Password: password_di_root (inserita in fase di installazione) Se è installato il modulo Directory, è possibile abilitare l utente admin ed utilizzarlo per accedere all interfaccia web con gli stessi privilegi dell utente root. Vedi Utente amministratore. 2.2 Registrazione NethSecurity offre la possibilità di tenere sotto controllo i parametri critici di funzionamento tramite il Centro Servizi Nethesis, accessibile con la coppia utente/password all indirizzo Come prima operazione, per ogni NethSecurity installato, è necessario effettuare la registrazione per permettere una corretta identificazione nella comunicazione con la console web. Accedere all interfaccia web del server ( fare click su Gestione pacchetti e seguire la procedura guidata: Inserire le credenziali rivenditore utilizzate presso il sito Selezionare un server esistente oppure scegliere la creazione di nuovo server In caso di creazione assicurarsi di inserire un nome che faciliti l identificazione del server. Si consiglia anche di immettere una descrizione 13

18 Associare un cliente esistente al nuovo server oppure compilare i campi per la creazione di nuovo cliente Confermare i dati immessi per terminare la procedura di registrazione Al termine sarà possibile installare il software aggiuntivo. L installazione di software aggiuntivo dall interfaccia web è permessa esclusivamente solo ai possessori delle credenziali rivenditore. L utilizzo di yum da linea di comando permette di aggirare questa limitazione. Pertanto si sconsiglia di consegnare la password di root all utente finale. Il modulo utenti consente di utilizzare l utente admin per accedere all interfaccia web con privilegi amministrativi. L utente admin potrà quindi configurare l intero sistema ma non potrà installare software aggiuntivo. Per maggiori informazioni, vedi Utente amministratore Codice server Il codice server permette di identificare in modo univoco il server all interno del Centro Servizi Nethesis ( Nel dettaglio del server presente sul Centro Servizi Nethesis sono presenti due pulsanti chiamati Libera Chiave e Elimina Server, ognuno dei quali ha una funzione ben specifica. Elimina Server Il pulsante Elimina Server serve per eliminare dal Centro Servizi Nethesis i server non più utilizzati o erroneamente creati. Libera chiave Il pulsante Libera Chiave serve per permettere ad un altro server di registrarsi con una chiave già utilizzata, il suo utilizzo tipico è in caso reinstallazione. Può capitare che sia necessario reinstallare il server per sostituire dell hardware o per installare una versione più recente. In assenza dell opzione Libera Chiave sarebbe necessario eliminare il vecchio firewall e crearne uno con una nuova chiave, in questo modo tra l altro si perderebbero anche i dati relativi allo storico della macchina in questione. Tramite il pulsante Libera Chiave è invece possibile registrare il server appena ripristinato con la stessa chiave che c era prima del ripristino, senza dover modificare altro NethServer community E possibile trasformare un NethServer versione community in un NethServer Enterprise. Eseguire da linea di comando: yum -c install nethserver-register nethser Accedere all interfaccia web e procedere alla registrazione dal menu Gestione pacchetti. 2.3 Amministrazione Dashboard La pagina mostrata di default dopo il login è la index:dashboard; qui viene visualizzato un riepilogo dello stato del sistema e delle sue impostazioni. 14 Capitolo 2. Configurazione

19 Vengono riportate la configurazione di rete, l uso della memoria, l uso del disco, informazioni sul carico ed uptime della macchina, etc Arresto La macchina su cui è installato NethSecurity può essere riavviata o spenta dalla pagina Arresto. Selezionare l opzione Riavvia oppure Spegni e fare click sul Arresta il sistema. Al fine di evitare danni al sistema, utilizzare sempre questo modulo per effettuare una corretta procedura di riavvio o spegnimento del server Visualizza Log Tutti i servizi registrano le operazioni svolte all interno di file detti log. L analisi dei log è lo strumento principale per individuare malfunzionamenti e problemi. Per visualizzare i file di log fare clic su Visualizza Log. Si aprirà una pagina con l elenco di tutti i file di log disponibili; fare click sui file che si intendo visualizzare. Questo modulo consente di: effettuare ricerche all interno di tutti i log del server visualizzare un singolo log seguire in tempo reale il contenuto di un log Accesso remoto Reti fidate Le reti fidate sono speciali reti (remote o locali) a cui è garantito l accesso a servizi speciali del server. Ad esempio, i computer sulle reti fidate possono accedere a: Server Manager Cartelle condivise (SAMBA) Servizi web per reti locali (Statistiche) Se si desidera che gli utenti collegati in VPN possanno accedere a tutti i servizi del sistema, aggiungere le reti delle VPN a questo pannello. Se la rete remota è raggiungibile attraverso un router, ricordarsi di creare la rotta statica corrispondente nel pannello Rotte statiche. Server Manager E possibile specificare reti a cui sia esplicitametne consentito l accesso al Server Manager. Ad esempio, se il server è presso un cliente, si consiglia di permettere il collegamento dalla rete remota da cui si voglia amministrare la macchina. SSH Si consiglia di mantenere sempre attivo il servizio SSH (Secure Shell). SSH è un protocollo per aprire una shell remota usando connessioni cifrate. La configurazione di default consente l autenticazione via password e mediante chiave pubblica/privata Amministrazione 15

20 2.4 Dati organizzazione I campi in questa sezione vengono utilizzati per la generazione dei certificati SSL auto-firmati e per la creazione degli utenti. Nota: Ogni modifica ai dati inseriti rigenera tutti i certificati SSL, peranto sarà necessario accettarli nuovamente nei client già configurati (es. client posta e browser). 2.5 Profilo utente Ogni utente può collegarsi al Server Manager utilizzando le proprie credenziali. Dopo l accesso, l utente potrà cambiare la propria password e le informazioni associate al proprio account: Nome e Cognome Indirizzo esterno L utente può anche sovracrivere i seguenti campi già impostati dall amministratore: Società Ufficio Indirizzo Città Telefono 2.6 Rotte statiche Il pannello consente di specificare instradamenti particolari (rotte statiche) che non facciano uso del default gateway (ad esempio per raggiungere reti private collegate tramite linee dedicate o simili). Se si desidera che gli host nella rete remota possano accedere ai servizi del server, ricordarsi di creare una rete corrispondente nel pannello Reti fidate. Vedi Reti fidate. 2.7 Data e ora Questo modulo viene installato di default dal sistema Impostazione Data e ora Per impostare Data e ora entrare nella sezione Configurazione -> Data e ora. È possibile sincronizzare la data e l ora di sistema con un server NTP (Network Time Protocol), oppure impostare manualmente data, ora e fuso orario (sconsigliato) 16 Capitolo 2. Configurazione

21 Fuso orario Selezionare il fuso orario in cui si trova il server. Data Impostare alla data corrente (formato YYYY-MM-DD) Ora e minuti Impostare all ora locale Server NTP Indirizzo IP o nome dell host con cui sincronizzare l orario di sistema. 2.8 Backup L attività di backup è fondamentale perché in caso di malfunzionamenti o guasti del sistema assicura il salvataggio e la conservazione dei dati. Il sistema gestisce due tipi di backup: backup della configurazione backup dei dati Il backup della configurazione contiene tutte e sole le configurazioni di sistema. Viene eseguito ogni notte e genera un nuovo archivio solo in caso la configurazione sia cambiata nelle ultime 24 ore. Lo scopo del backup della configurazione è quello di consentire un rapido ripristino della macchina in caso di disaster recovery. Dopo aver ripristinato la configurazione, la macchina può già essere messa in produzione mentre i dati vengono ripristinati in background. Il backup dei dati contiene i dati degli utenti come caselle di posta e cartelle condivise. Viene eseguito ogni notte e può essere completo o incrementale su base settimanale. Questo backup contiene anche il backup della configurazione. Il backup dei dati può essere fatto su tre tipi di destinazione: USB: disco collegato via USB, utile in caso di molti dati ma limitato dalla velocità dell USB CIFS: cartella condivisa Windows, disponibile su tutti i NAS NFS: cartella condivisa Linux, disponibile su tutti i NAS, solitamente più veloce di CIFS L esito del backup può essere notificato all amministratore o ad un indirizzo mail esterno Ripristino Assicurarsi che la destinazione contenente il backup sia raggiungibile (es. disco USB collegato). Nota: Al momento non è ancora disponibile l interfaccia web per il ripristino dei dati. Elenco contenuti E possibile elencare i file presenti nell ultimo backup con il comando: backup-data-list Il comando può richiedere del tempo in base alla dimensione del backup. File e directory Tutti i dati sono sono posizionati nella directory /var/lib/nethserver/: Cartelle di posta: /var/lib/nethserver/vmail/<user> Cartelle condivise: /var/lib/nethserver/ibay/<name> 2.8. Backup 17