Petra Internet Server 3.1. Guida Utente

Transcript

1 Petra Internet Server 3.1 Guida Utente

2 Petra Internet Server 3.1: Guida Utente Copyright 1996, 2004 Link s.r.l. ( Questo documento contiene informazioni di proprietà riservata, protette da copyright. Tutti i diritti sono riservati. Non è permesso riprodurre e/o distribuire copie di questo documento senza preventiva ed esplicita autorizzazione di Link SRL. Link SRL non fornisce garanzie di nessun tipo circa le informazioni contenute in questo documento, comprese e non sole, le garanzie implicite di commerciabilità e uso per scopi specifici. Link SRL non è responsabile per gli errori contenuti in questo documento o per i danni accidentali conseguenti all uso di questo materiale. Tutti i nomi dei prodotti menzionati in questo documento appartengono ai rispettivi proprietari.

3 Sommario Introduzione Prerequisiti Installazione Prepararsi per l installazione Installazione Configurazione del Petra Internet Server Passi di configurazione Scenario WebServer Introduzione Verifica/correzione dati installazione Configurazione del servizio Web Servizio Ftp Stato dei servizi Scenario MailServer Introduzione Configurazione del servizio Mail Gestione mailing list Gestione utenti Scenario DnsServer Introduzione Configurazione del servizio Dns Il Portale Mailing Lists Pubblicazione Web Web-Ftp Archivio di rete Web-Search Gestione Servizi sicuri Manutenzione ordinaria Reports Abilitazione e accesso Reports Web Site Reports Mail Strumenti di Amministrazione

4 Lista delle Tabelle 2-1. Configurazione Petra Server Dati scenario WebServer Dati scenario MailServer Dati scenario DnsServer

5 Introduzione Scopo di questo documento è mettere rapidamente il lettore in condizione di configurare Petra Internet Server sulla propria rete locale. In pochi passi elementari il lettore potrà trasformare un PC standard in un Internet Server Appliance. In questa guida verranno presentati i seguenti argomenti: Funzionalità tipiche del Petra Internet Server e loro configurazione: WebServer; MailServer (gestione utenti e mailinglist, webmail); DnsServer (gestione host); FtpServer; Funzionalità del Portale: Servizi per l utente; Pubblicazione web (gestione del sito); Sicurezza dei servizi: Uso di ssl per i servizi; Manutenzione ordinaria: Controllo dei log (web, mail); Strumenti di manutenzione (arresto/riavvio del sistema, aggiornamenti software); I vari argomenti verranno introdotti gradualmente attraverso la presentazione di scenari tipici di utilizzo di complessità crescente, ognuno dei quali rappresenta un ampliamento del precedente. Per ogni scenario, quindi, verranno presentati soltanto i passi di configurazione aggiuntivi rispetto allo scenario precedente. 5

6 Capitolo 1. Prerequisiti I prerequisiti per l utilizzo di Petra Internet Server sono: un PC Server sul quale installare il software Petra Internet Server; il corretto dimensionamento di questo server dipende dalle funzionalità e dalla quantità di dati gestiti dai servizi ospitati; un PC Client fornito di un browser Internet dal quale si svolgerà la configurazione del Petra Server; In particolare, il PC Server dovrà avere le seguenti caratteristiche minime: 128 MB di RAM; hard disk da 10 GB; CD-ROM; una scheda di rete; l hardware deve essere compatibile Linux. 6

7 Capitolo 2. Installazione In questo capitolo viene mostrato come installare il software Petra Internet Server Prepararsi per l installazione Per prima cosa occorre stabilire alcuni dati, relativi alla Vostra Rete Locale, che saranno richiesti dalla procedura di installazione. Tali dati sono riassunti nella tabella che segue. La tabella offre esempi per ogni campo. Tabella 2-1. Configurazione Petra Server Campo Esempio Vostro valore Hostname petra Dominio miodominio.it IP Address Network Mask Default Gateway Primary DNS Server Installazione Dopo esservi assicurati che il PC Server sia correttamente collegato in rete, è possibile procedere con l installazione del software Petra, come specificato di seguito. 1. Entrare nel BIOS del PC server ed impostare il CD-ROM come primo device nella sequenza di boot; 2. Inserire il CD-ROM Petra Internet Server ed eseguire il boot: verrà avviata automaticamente la procedura guidata di installazione. La guida completa di installazione è disponibile sul CD-ROM nel file doc/italiano/installazione.htm. 3. Durante la fase di configurazione di rete dell installazione utilizzare i dati precedentemente predisposti (Tabella 2-1); Attenzione: questa operazione comporterà la formattazione di tutti i dischi del PC Server, e quindi la perdita di tutti i dati eventualmente presenti Configurazione del Petra Internet Server 7

8 Capitolo 2. Installazione Una volta completata l installazione, dopo il reboot, sarà possibile collegarsi all applicazione di gestione raggiungibile da un qualsiasi pc all indirizzo dove ip-petra sarà l indirizzo IP assegnato al Petra Internet Server in fase di installazione (Tabella 2-1). Per entrare nell ambiente di gestione fornire la password di superuser, utilizzata in fase di installazione, e premere il pulsante Conferma. Nota: Nella barra in alto sono sempre disponibili i pulsanti Login, Logout, Caratteri piccoli/caratteri grandi (per cambiare la dimensione dei caratteri) Passi di configurazione Per ogni scenario di utilizzo saranno necessari i seguenti passi di configurazione: verifica dei dati forniti in fase di installazione ed eventuale correzione: Nome host e domino; Indirizzo di rete, netmask, default gateway; Lista di Name Server; inserimento di alcuni dati non gestibili durante l installazione: Indirizzo dell amministratore; Eventuale redirezione della posta; Lista di Time Server; Password di accesso ai report; configurare i servizi previsti dallo scenario; spengere i servizi non previsti dallo scenario (opzionale/consigliabile); infine, se la configurazione ottenuta è corretta, è possibile (e consigliabile) salvarla (la Sezione 8.2). 8

9 Capitolo 3. Scenario WebServer 3.1. Introduzione In questo scenario si utilizza un Petra Internet Server posto in Dmz come server Web ed Ftp, delegando al provider i servizi obbligatori per la registrazione (Dns, Mail). Nella seguente tabella sono riportati i dati aggiuntivi necessari alla configurazione di questo scenario. Per ogni parametro è fornito un valore di esempio ed uno spazio dove riportare il proprio valore. Tabella 3-1. Dati scenario WebServer Campo Esempio Vostro valore Organizzazione Indirizzo reports ISP Mail Server Timeserver Siti motore di ricerca Mia Organizzazione admin@miodominio.it mail.isp.it time.example.com 9

10 Capitolo 3. Scenario WebServer 3.2. Verifica/correzione dati installazione Selezionare il pannello Configurazione > Generale e verificare la correttezza dei dati visualizzati: Nome host, nome del sistema nel formato hostname.dominio; inserire i campi Vs. Valore di Hostname e Dominio (Tabella 2-1); Organizzazione, nome della Vostra organizzazione; inserire il campo Vs. Valore di Organizzazione (Tabella 3-1); Indirizzo per l invio dei report, indirizzo al quale verrano inviati i reports; inserire il campo Vs. Valore di Indirizzo reports (Tabella 3-1); Redirigi tutta la posta a, il nome (o l IP) del mailserver presso il Provider; inserire il campo Vs. Valore di ISP Mail Server (Tabella 3-1); Nel caso i dati non siano corretti premere Modifica Dati ed effettuare le modifiche necessarie; quindi premere Conferma. Selezionare Cambia Report Password ed inserire la password per l accesso ai report; quindi premere Conferma. Selezionare Configurazione Orario e verificare la correttezza del valore Fuso Orario; se necessario premere il pulsante Modifica dati e selezionare il fuso orario desiderato, quindi premere Conferma; 10

11 Capitolo 3. Scenario WebServer Selezionare Time Servers per accedere al pannello di gestione dei Time Servers. Per aggiungere un Time Server: premere il pulsante Aggiungi; inserire il campo Vs. Valore di Timeserver (Tabella 3-1); premere il pulsante Conferma; Selezionare il pannello Rete > Generale e verificare la correttezza del valore Default Gateway; se necessario premere il pulsante Modifica Dati ed inserire il campo Vs. Valore di Default Gateway della tabella (Tabella 2-1) Selezionare Name Servers e verificare la correttezza dei Name Servers indicati (quelli forniti in fase di installazione, corrispondenti al campo Vs. Valore di Primary DNS Server, Tabella 2-1); se necessario aggiungere o rimuovere i Name Servers. 11

12 Capitolo 3. Scenario WebServer Selezionare il pannello Rete > eth0 e verificare la correttezza dei dati inseriti: Label, un identificativo mnemonico per questa interfaccia (si consiglia un nome significativo, per es. "Rete Servizi Pubblici"); Indirizzo IP, IP pubblico del WebServer; inserire il campo Vs. Valore di IP address (Tabella 2-1); Netmask, netmask del WebServer; inserire il campo Vs. Valore di Network Mask (Tabella 2-1); Se necessario premere Modifica Dati ed inserire i dati corretti; quindi premere Conferma. Nota: Modificando la Label di eth0 la voce del menù corrispondente a questa interfaccia cambierà di conseguenza Configurazione del servizio Web 12

13 Capitolo 3. Scenario WebServer Per configurare il servizio Web accedere al pannello Servizi > Web e premere il pulsante Modifica dati: 1. impostare ad On i seguenti parametri: WebFtp, abilita la pubblicazione via web; Reports, abilita i reports di utilizzo del servizio; WebMail:Abilitato, abilita il servizio WebMail; 2. impostare il parametro WebMail:Server Imap con il server di posta del provider; inserire il campo Vs. Valore di ISP Mail Server (Tabella 2-1); 3. premere il pulsante Conferma; Per configurare il motore di ricerca selezionare Motore di ricerca: premere il pulsante Modifica dati; impostare il parametro Abilitato ad On per abilitare il motore di ricerca; selezionare la frequenza di reindicizzazione desiderata che può essere manuale, giornaliera, settimanale; in ogni caso tale operazione può essere eseguita manualmente in qualsiasi momento premendo il pulsante Reindicizza; 13

14 Capitolo 3. Scenario WebServer Selezionare infine Gestione Url per accedere al pannello di gestione delle url da indicizzare nel motore di ricerca. Premere il pulsante Aggiungi ed inserire le url contenute nel campo Vs. Valore di Siti motore di ricerca (Tabella 3-1) Servizio Ftp Selezionare il pannello Servizi > Ftp ed impostare le opzioni desiderate: Numero massimo di utenti, numero massimo di utenti che possono accedere contemporaneamente al servizio Ftp; Anonymous, abilita l accesso anonimo al servizio Ftp; 14

15 Capitolo 3. Scenario WebServer 3.5. Stato dei servizi Dal pannello Servizi > Stato, è possibile verificare e modificare lo stato (on o off ) dei servizi ed accedere direttamente al pannello di configurazione di ogni servizio. Per questo scenario è sufficiente impostare ad on il servizio Ftp. 15

16 Capitolo 4. Scenario MailServer 4.1. Introduzione In questo scenario, evoluzione del precedente, vediamo come configurare il Petra Internet Server in modo da gestire anche il servizio di posta. Importante: Questo scenario costituisce un ampliamento del precedente e sarà quindi necessario configurare prima il Petra Server secondo le indicazioni del capitolo relativo (Capitolo 3). Nella seguente tabella sono riportati i dati aggiuntivi necessari alla configurazione di questo scenario. Per ogni parametro è fornito un valore di esempio ed uno spazio dove riportare il proprio valore. Tabella 4-1. Dati scenario MailServer Campo Esempio Vostro valore Rete Privata Configurazione del servizio Mail 16

17 Capitolo 4. Scenario MailServer Selezionare il pannello Servizi > Mail e premere il pulsante Modifica dati. In questo scenario il sistema è il mail server di dominio ed è quindi necessario eliminare le redirezioni lasciando vuoti i campi Gira la posta in arrivo a e Gira la posta in partenza a; impostare i restanti parametri secondo le proprie esigenze: Anti Spam, attiva la protezione Anti Spam basata su blacklist internazionali; Dimensione massima dei messaggi, definisce la dimensione massima, in kbyte, dei messaggi; Autenticazione SMTP, abilita l autenticazione SMTP; Reports, abilita i reports di utilizzo del servizio; Nota: La funzionalità antirelay è sempre abilitata. Per default è abilitata alla spedizione soltanto la rete principale cui il server viene collegato (detta Rete Locale). In questo scenario la Rete Locale è la DMZ e per permettere l invio di posta dalla Rete Privata è necessario inserirla nella lista delle reti abilitate alla spedizione: selezionare Reti abilitate alla spedizione; premere il pulsante Aggiungi; inserire il campo Vs. Valore di Rete Privata (Tabella 4-1); premere il pulsante Conferma; 17

18 Capitolo 4. Scenario MailServer Se sulla Rete Locale (la DMZ in questo scenario) non sono presenti sistemi con necessità di spedire posta è consigliabile rimuovere l abilitazione di default di questa rete. Per farlo premere il pulsante Disabilita la Rete Locale. Per completare l attivazione di questo scenario selezionare infine il pannello Servizi > Stato ed impostare ad on il servizio Mail. Al termine dell installazione la configurazione di default sarà la seguente: nessun utente registrato; nessuna mailing list registrata; gli indirizzi predefiniti (postmaster@dominiolocale, webadm@dominiolocale, ftpadm@dominiolocale) sono rediretti all utente "petra"; Nota: La configurazione di default è sufficiente per la registrazione del dominio su internet Gestione mailing list La gestione delle mailing list avviene tramite il pannello Servizi > Mail > Mailing List, dal quale è possibile aggiungere/rimuovere le liste e accedere alla gestione delle stesse. 18

19 Capitolo 4. Scenario MailServer Selezionando il nome di una lista viene richiesta la password di amministrazione per accedere al pannello General Options dell interfaccia di gestione della mailing list. In questa sezione è possibile configurare le opzioni generali della mailing list mentre i dettagli possono essere definiti negli altri pannelli accessibili dal menù in alto. Selezionando il pannello Membership Management si accede all elenco dei membri della lista e al modulo per l iscrizione di nuovi membri, ai quali, per default, verrà inviato un messaggio di benvenuto contenente tutte le istruzioni per l uso della mailing list. 19

20 Capitolo 4. Scenario MailServer Una volta inserito un nuovo utente questo comparirà nella lista insieme ad una serie di opzione che l utente stesso potrà modificare secondo le proprie esigenze (la Sezione 6.2). 20

21 Capitolo 4. Scenario MailServer Il messaggio di benvenuto che il nuovo utente riceverà contiene i link diretti alla pagina principale della mailing list e alla pagina utente, oltre alla password di accesso. From: nuovalista-request@link.it Subject: Welcome to the "Nuovalista" mailing list To: luca@link.it Welcome to the Nuovalista@link.it mailing list! To post to this list, send your to: nuovalista@link.it General information about the mailing list is at: If you ever want to unsubscribe or change your options (eg, switch to or from digest mode, change your password, etc.), visit your subscription page at: [...] You must know your password to change your options (including changing the password, itself) or to unsubscribe. It is: vunaiw If you forget your password, don t worry, you will receive a monthly reminder telling you what all your link.it mailing list passwords are, 21

22 Capitolo 4. Scenario MailServer and how to unsubscribe or change your options. There is also a button on your options page that will your current password to you. Attraverso le opzioni presenti negli altri pannelli dell interfaccia di amministrazione è possibile configurare la lista in ogni suo dettaglio. I pannelli più importanti tuttavia, oltre a quello appena visto, sono Privacy Options, dal quale si possono modificare le politiche di accesso, l anti-spam ed altri aspetti riguardanti la privacy, e Archival Options Section, dal quale si possono modificare le opzioni riguardanti l archiviazione dei messaggi della lista. Per una descrizione dettagliata di tutti i pannelli vedere la documentazione di mailman alla url Gestione utenti Selezionando il pannello Utenti > Aggiungi è possibile inserire un nuovo utente fornendo i dati richiesti. L opzione Gestore dei servizi consente all utente di pubblicare il materiale per i servizi web, ftp e share (archivio di rete) e di ricevere inoltre i messaggi indirizzati ai seguenti indirizzi: postmaster@dominiolocale, wwwadm@dominiolocale, ftpadm@dominiolocale. Selezionando invece il pannello Utenti > Elenco verrà visualizzato l elenco degli utenti presenti sul sistema con i valori ad essi associati (login, nome, , ecc...). 22

23 Capitolo 4. Scenario MailServer Da qui sarà possibile rimuovere gli utenti, modificarne la password (selezionando Modifica nella colonna Password) e modificarne i dati (selezionando il nome dell utente). 23

24 Capitolo 5. Scenario DnsServer 5.1. Introduzione In questo scenario, evoluzione del precedente, vediamo come configurare il Petra Internet Server in modo da gestire anche il servizio Dns. Importante: Questo scenario costituisce un ampliamento del precedente e sarà quindi necessario configurare prima il Petra Server secondo le indicazioni del capitolo relativo (Capitolo 4). Nella seguente tabella sono riportati i dati aggiuntivi necessari alla configurazione di questo scenario. Per ogni parametro è fornito un valore di esempio ed uno spazio dove riportare il proprio valore. Tabella 5-1. Dati scenario DnsServer Campo Esempio Vostro valore Secondary Name Server dns2.example.com Secondary Mail Server mail.isp.com 5.2. Configurazione del servizio Dns La gestione del servizio Dns avviene tramite il pannello Servizi > Dns. 24

25 Capitolo 5. Scenario DnsServer Selezionare Servizi > Dns > Secondary Name Servers per accedere alla gestione dei Dns Servers secondari per il dominio locale: premere il pulsante Aggiungi; inserire il campo Vs. Valore di Secondary Name Server (Tabella 5-1); premere il pulsante Conferma; Importante: Occorre almeno un Name Server secondario fuori zona. Selezionare Servizi > Dns > Secondary Mail Servers per accedere alla gestione dei Mail Servers secondari per il dominio locale: premere il pulsante Aggiungi; inserire il campo Vs. Valore di Secondary Mail Server (Tabella 5-1); premere il pulsante Conferma; 25

26 Capitolo 5. Scenario DnsServer Selezionare Servizi > Dns > Hosts per accedere alla lista degli host del dominio pubblicamente accessibili. Nella lista vengono visualizzati anche i loro dati principali (nome, ip, tipo), modificabili selezionando il nome dell host, e sono presenti i pulsanti per l aggiunta e la rimozione. Nota: L host relativo al sistema, identificato con il nome inserito in Configurazione > Generale > Nome host, non può essere rimosso. Selezionare Visualizza nella colonna Aliases per accede alla gestione della lista degli Alias dell host. In questo scenario il server Petra funziona anche da server Web e server Ftp ed è quindi necessario aggiungere gli alias www ed ftp alla lista. Nota: Nel caso in cui i servizi web ed ftp siano ospitati su un altro server è necessario inserire quest ultimo nella lista Servizi > Dns > Hosts ed associare ad esso gli alias www e ftp. 26

27 Capitolo 5. Scenario DnsServer Per completare l attivazione di questo scenario selezionare infine il pannello Servizi > Stato ed impostare ad on il servizio Dns. 27

28 Capitolo 6. Il Portale Il Portale è accessibile alla url e permette di accedere ai servizi che risultano attivi attivo se Servizi > Stato > Mail e Servizi > Web > WebMail:Abilitato sono impostati ad on. Inserendo Username e Password validi si accede alla WebMail dell utente Mailing Lists - attivo se è stata creata almeno una mailing list; il pulsante Scrivi sarà presente solo se Servizi > Stato > Mail è impostato su on. Dopo aver selezionato la lista di interesse è possibile consultare i messaggi (pulsante Leggi), inviare un nuovo messaggio (pulsante Scrivi) o accedere alla pagina di gestione della lista (pulsante Esperti) Pubblicazione Web 28

29 Capitolo 6. Il Portale - attivo se Servizi > Stato > Share è impostato ad on e almeno una delle seguenti opzioni è attiva: Servizi > Share > Aree esportate:web (che abilita il pulsante Sito web) o Servizi > Share > Aree esportate:homes (che abilita il pulsante Pagina personale). Nota: L accesso alle risorse di questa sezione può avvenire solo con Internet Explorer. Premendo il pulsante Sito web si accede alla risorsa di rete \\ip-petra\www\html (corrispondente alla directory /var/www/html). L accesso avviene in scrittura solo per l utente petra e per gli utenti gestori dei servizi, in sola lettura per tutti gli altri. Premendo il pulsante Pagina personale si accede alla risorsa di rete \\ip-petra\homes\www (corrispondente alla directory ~utente/www). L accesso avviene in scrittura solo per l utente proprietario dell account, in sola lettura per tutti gli altri. Nota: Quando viene creato un utente sul sistema viene generata una pagina personale di default contenente alcuni dati dell utente (nome, cognome, , organizzazione). 29

30 Capitolo 6. Il Portale Alcune note generali sul servizio Pubblicazione web: gli accessi alle risorse sono regolamentati dalla coppia utente-password fornita al logon di Windows. Per poter accedere (solo con Internet Explorer) utilizzando i pulsanti della sezione Pubblicazione web tale coppia deve coincidere con quella registrata sul server Petra. Se le credenziali non coincidono il sistema richiede utente e password per la risorsa. 30

31 Capitolo 6. Il Portale È possibile accedere alle risorse web anche via browsing o network path. Per accedere via browsing aprire Risorse di rete e selezionare il gruppo di lavoro del server Petra, identificato dal nome inserito in Servizi > Share > Windows group. Nota: Questo accesso funziona solo se client e server sono sulla stessa sottorete (o con particolari configurazioni non realizzabili tramite interfaccia di amministrazione). 31

32 Capitolo 6. Il Portale Per accedere via network path aprire la finestra Esegui (Avvio -> Esegui) e digitare il path della risorsa, che sarà della forma \\ip-petra\www\html. Nota: Questo accesso funziona solo se client e server sono sulla stessa sottorete o fra i due è consentito il transito del protocolli di sharing (NETBIOS). Se per uno dei motivi elencati nessuno dei precedenti sistemi di accesso alle risorse web dovesse funzionare sarà possibile ricorrere alla pubblicazione via Web-Ftp (sarà necessaria solo l abilitazione del traffico http) Web-Ftp Premendo il pulsante Accedi viene presentata la form per il collegamento all interfaccia Web-Ftp. 32

33 Capitolo 6. Il Portale Per accedere inserire login e password di un utente valido. L interfaccia Web-Ftp presenta: un menù laterale con le operazioni che è possibile eseguire; l elenco delle directory (nella sezione superiore) e dei file (nella sezione inferiore) presenti nella directory corrente; una sezione centrale per la navigazione nelle directory; Effettuato l accesso viene mostrata la directory home dell utente dove saranno presenti la directory ftp, contenente il materiale relativo alla url ftp://server/pub/users/utente, e www, contenente il materiale relativo alla url (la homepage dell utente) Archivio di rete - attivo se Servizi > Stato > Share e Servizi > Share > Archive sono impostati ad on. Nota: L accesso alle risorse di questa sezione può avvenire solo con Internet Explorer. Premendo il pulsante Accedi si accede alla risorsa di rete \\ip-petra\net (corrispondente alla directory /home/petra/data/share). L accesso avviene in scrittura solo per l utente petra e per gli utenti gestori dei servizi, in sola lettura per tutti gli altri Web-Search La form Web-Search permette di effettuare una ricerca direttamente dal Portale. I risultati vengono presentati in ordine di attinenza con le parole ricercate e possono essere riordinati a piacimento utilizzando i selettori in alto. 33

34 Capitolo 6. Il Portale La ricerca viene effettuata fra i siti inseriti tramite interfaccia di amministrazione (pannello Servizi > Web > Motore di ricerca > Gestione Url, vedi la Sezione 3.3) Gestione Premendo il pulsante Accedi viene aperta l interfaccia di amministrazione del server Petra mentre premendo il pulsante Reports viene aperta l interfaccia per la consultazione dei Report (la Sezione 8.1). 34

35 Capitolo 7. Servizi sicuri È possibile aumentare la sicurezza dei servizi mail e web utilizzando il protocollo di comunicazione ssl. Per utilizzare ssl sarà necessario generare prima un certificato dal pannello Sicurezza > Certificati: premere il pulsante Aggiungi; se non esiste una Certification Authority sul sistema verrà chiesto di crearla; inserire i dati richiesti e premere Conferma; inserire quindi i dati relativi al certificato che si vuole creare e premere Conferma; 35

36 Capitolo 7. Servizi sicuri A questo punto sarà possibile attivare i servizi in modalità sicura: selezionare il pannello Configurazione > Generale e premere il pulsante Modifica dati; impostare il valore desiderato del parametro Sicurezza:Ssl: Attiva ssl, vengono attivati i servizi sicuri (https, imaps, pops) ma i corrispondenti servizi insicuri rimangono attivi (http, imap, pop); Usa solo ssl, vengono attivati i servizi sicuri (https, imaps, pops) e i corrispondenti servizi insicuri vengono disattivati (http, imap, pop); impostare il valore Certificato selezionando il certificato appena creato; premere il pulsante Conferma; 36

37 Capitolo 7. Servizi sicuri Nota: Quando si attiva/disattiva l uso di ssl, passando cioè da http ad https, o viceversa, il collegamento con l interfaccia viene interrotto e sarà necessario ricollegarsi. Attivando l uso di ssl sarà disponibile il pulsante Sito web sicuro nella sezione Pubblicazione web del Portale che permetterà di accedere alla risorsa di rete \\ip-petra\www\html-ssl (corrispondente alla directory /var/www/html-ssl). 37

38 Capitolo 8. Manutenzione ordinaria 8.1. Reports Abilitazione e accesso Petra Internet Server, fornisce due tipi di reportistica: Web e Mail. Per abilitare i reports Web impostare ad on l opzione Servizi > Web > Reports. Per abilitare i reports Mail impostare ad on, l opzione Servizi > Mail > Reports. Per accedere ai reports dall interfaccia di amministrazione premere il pulsante Reports nella barra in alto. Per accedere ai reports dal Portale premere il pulsante Reports nella sezione Gestione. L interfaccia di consultazione dei Reports presenta un menù laterale dal quale accedere ai report periodici (Archivi) generati mensilmente per il servizio web e quotidianamente per il servizio mail, e a quelli in tempo reale (Realtime) relativi agli ultimi eventi e disponibili soltanto per il servizio mail. L accesso alle sezioni interne dell interfaccia di consultazione dei report è protetto e necessita dell inserimento della password dei report (con login fisso "petra"). Tale password può essere impostata o modificata dall interfaccia di amministrazione nel pannello Configurazione > Generale > Cambia Report Password Reports Web Site I reports per il servizio Web sono suddivisi per mesi e forniscono nella prima pagina i dati di utilizzo degli ultimi 12 mesi. 38

39 Capitolo 8. Manutenzione ordinaria Selezionando il mese di interesse si ottiene un maggior livello di dettaglio e una scelta fra diverse tipologie di reports (giornalieri, orari, url visitate, ecc...). 39

40 Capitolo 8. Manutenzione ordinaria Reports Mail Selezionando Archivi si accede alla lista dei report mail generati quotidianamente. 40

41 Capitolo 8. Manutenzione ordinaria Selezionando il giorno di interesse vengono visualizzati i dati di utilizzo del servizio (numero di messaggi e di bytes inviati/ricevuti/totali) relativamente ad ogni utente. Selezionando un utente vengono visualizzati i dati di utilizzo del servizio da parte dell utente (messaggi inviati, destinatari, orari, bytes). Il pulsante Realtime invece elabora gli ultimi messaggi di posta elettronica processati dal sistema e ne fornisce un report analogo a quello degli Archivi Strumenti di Amministrazione Nel menù dell interfaccia di amministrazione è presente una sezione dedicata ad alcune operazioni particolari di manutenzione: 1. Dal pannello Strumenti di amministrazione > Generale è possibile: 41

42 Capitolo 8. Manutenzione ordinaria impostare l utilizzo di un proxy attraverso il quale il server Petra può accedere ad Internet; modificare la password di amministrazione arrestare il sistema riavviare il sistema 2. Dal pannello Strumenti di amministrazione > Aggiornamenti è possibile: eseguire un aggiornamento immediato del sistema (pulsante Esegui l aggiornamento); modificare le impostazioni di aggiornamento automatico del sistema impostando lo stato (on/off ) e il periodo di esecuzione; Nota: se l accesso al web avviene tramite proxy questo deve essere impostato nel pannello Strumenti di amministrazione > Generale > Accesso via proxy. Il servizio mantiene il sistema (sistema operativo+software Petra) aggiornato dai repository di Link.it. Ad ogni aggiornamento il servizio inoltra mail all amministratore con i dettagli dell operazione effettuata. Nota: l indirizzo a cui vengono spediti i report degli aggiornamenti può essere modificato dal pannello Configurazione > Generale. 42

43 Capitolo 8. Manutenzione ordinaria 3. Dal pannello Strumenti di amministrazione > Configurazione è possibile: salvare la configurazione corrente del sistema; caricare una configurazione di sistema precedentemente salvata, compresa, se desiderato, la configurazione di rete; 4. Dal pannello Strumenti di amministrazione > Gestione dei log è possibile: impostare la frequenza di rotazione dei log (giornaliera, settimanale, mensile); impostare il numero di rotazioni dopo le quali verranno eliminati i log; 43

44