Petra Windows Client Reference Manual

Transcript

1 Petra Windows Client Reference Manual

2 Petra Windows Client : Reference Manual Copyright 1996, 2002 Link SRL ( Questo documento contiene informazioni di proprietà riservata, protette da copyright. Tutti i diritti sono riservati. Non è permesso riprodurre e/o distribuire copie di questo documento senza preventiva ed esplicita autorizzazione di Link SRL. Link SRL non fornisce garanzie di nessun tipo circa le informazioni contenute in questo documento, comprese e non sole, le garanzie implicite di commerciabilità e uso per scopi specifici. Link SRL non è responsabile per gli errori contenuti in questo documento o per i danni accidentali conseguenti all uso di questo materiale. Tutti i nomi dei prodotti menzionati in questo documento sono posseduti dai rispettivi proprietari.

3 Sommario 1. Introduzione Convenzioni Avvio Uso di Petra Client Configurazione di base Gestione dei servizi Menu Bar File Menu Connect to Close Exit Maintenance Menu Petra Control Panel Modules Server Options Devices Security Backup Options SSL configuration Change Password Upgrade Configurazione del meccanismo di upgrade Configuration Repositories Restart the System Halt the System Backup/Restore Parametri Salvataggio Ripristino Server remoto Windows Remote Maintenance Options Menu Connections Menu Configurazione di base Registrazione Configurazione di rete Configurazione del dominio Routing Routing di Base

4 Dialup Routing Inserimento dei dati Provider Modem Authentication Passive ISDN Default Gateway Masquerade Test della linea Modalità di connessione Modalità automatica Lan Routing Masquerade Routing Multihome Dialup Routing Lan Routing Interazione con il pannello Network Configurazione del pannello Routing->Lan Aggiunta Visualizzazione e Modifica Rimozione Gestione utenti Classi di Utenti Aggiunta Utenti Visualizzazione e Modifica Rimozione Disattivazione della proprietà FTP Disattivazione della proprietà Web Gestione dei Servizi Caratteristiche comuni Attivazione, disattivazione e riavvio Gestione dei Master Controllo di un servizio Gestione del materiale pubblicato Alias e configurazione dei clienti Configurazione Servizio DNS (Name Server) Il database hosts Aggiunta Visualizzazione e Modifica Rimozione La configurazione del server DNS Secondary for main Domain

5 Delegate Mail Pannello Zones Esempio Scenario tipico Pannello Advanced Dhcp Aggiunta Rimozione Servizio Mail (Posta Elettronica) Lists Aggiunta Visualizzazione e Modifica Rimozione Mailing list gestite manualmente Mailing list Via List Server Interfaccia Web Server Anti Relay/Spam Mail on Demand Advanced Servizio Web Analisi dei log di accesso Gestione delle funzionalità Organizzazione dei documenti CGI Servizio Ftp (trasferimento file) Aggiornamento dei documenti mediante ftp Proxy Server Il pannello Server Pannello Parent Proxy Internet Monitor Aggiunta di una Regola Visualizzazione e Modifica Rimozione Servizio Share (condivisione dei dati) Aree Dati Aggiornamento dei documenti mediante share Clienti MS-Windows Clienti Macintosh Modulo News I Gruppi News Caratteristiche di un gruppo Moderazione Expire

6 Pannello News Sezione Groups Sezione Server Pannello Recovery Gestione della Sicurezza Controllo dei Log Modulo Filtri Servizio Acl (Filtri) General Objects Aggiunta al top level Aggiunta in un gruppo Visualizzazione e modifica Rimozione Filters Aggiunta Visualizzazione e modifica Rimozione Riordinamento Services Aggiunta al top level Aggiunta in un gruppo Visualizzazione e modifica Rimozione Antispoofing Cos è l antispoofing Aggiunta Visualizzazione e modifica Rimozione Modulo Vpn A cosa servono le Virtual Private Network (VPN) Servizio VPN General Keys Aggiunta Visualizzazione Rimozione Nodes Aggiunta Visualizzazione e modifica Rimozione Modulo Hosting Gestione dei Profili Providers

7 Creazione di un Profilo Provider DNS Locale DNS Remoto Modifica di un Profilo Provider Rimozione di un Profilo Provider Esempi Gestione Domini Suggerimenti ed esempi Aggiunta Sezione General Alias di dominio Sezione Administrator Sezione Services Sezione SSL Visualizzazione e modifica Rimozione Ulteriori Informazioni sui Servizi di Dominio Registrazione Internet Servizio Mail On Demand Gestione dei servizi Organizzazione dei documenti Aggiornamento dei documenti Aggiornamento via ftp (autenticato) Aggiornamento via WebFtp Aggiornamento via Share Gestione Utenti Classi di utenti Aggiunta Rimozione Modifica e Visualizzazione Servizi Utenti Virtuali Posta Elettronica Pagina web Personale Aggiornamento dei documenti Web Gestione Mailing Lists Gestione host Dns Gestione zone Dns

8 Lista delle Tabelle 9-8. Configurazione client Esempio di configurazione client (utente Rossi) Esempio di configurazione client (utente Bianchi)

9 Capitolo 1. Introduzione Questo manuale documenta l uso del programma Petra Windows Client. Si tratta dell applicazione più completa per la gestione dei prodotti Petra Internet Presence, Petra Firewall e Petra Hosting Server, solitamente utilizzata dall installatore e dagli utenti più esperti. Il resto del manuale è organizzato nelle seguenti sezioni: avvio del sistema, comprende le istruzioni per l attivazione del programma di interfaccia utente per la gestione del software Petra; configurazione di base, comprende la configurazione di rete per connettere Petra alla rete locale, la configurazione del nome di dominio Internet dell organizzazione che ospita il Server Petra, e la configurazione del routing necessaria nel caso Petra svolga anche le funzioni di router; creazione di utenti, questa sezione descrive le procedure per la registrazione degli utenti dei servizi di Petra; configurazione e gestione dei servizi, questa sezione descrive le procedure per la configurazione dei principali servizi Internet gestiti da Petra; configurazione e gestione dei servizi per la sicurezza, questa sezione descrive la gestione del sistema di Log, dei sistema di filtraggio del traffico, del modulo VPN per la realizzazione di Reti Virtuali Private. configurazione e gestione dell Hosting, questa sezione descrive la gestione delle caratteristiche di Petra per la gestione dell Hosting di Domini Virtuali, di utenti, DNS e Mailing List per i Domini Virtuali. In dipendenza del prodotto di base e dei moduli opzionali installati sullo specifico Server gestito da Petra Windows Client, si avrà accesso ad un sottoinsieme di tutte le funzionalità documentate in questo manuale di riferimento. Per informazioni sulle diverse versioni del prodotto, consultare il sito Convenzioni Nel testo, per segnalare informazioni di particolare rilevanza per l utente, sono state usate le seguenti convenzioni tipografiche. Nota: con questo simbolo sono introdotte delle informazioni per l utente che, per la loro importanza, devono essere evidenziate rispetto al testo. Attenzione: con questo simbolo sono introdotte delle avvertenze per l utente il cui mancato rispetto può condurre a una configurazione o a un funzionamento di Petra non corretti. 9

10 Capitolo 2. Avvio Per accedere al Petra Client da un PC Windows è necessario installare l applicazione Petra WinClient utilizzando il programma setup.exe disponibile nella directory /win32 del CDROM della distribuzione Petra Uso di Petra Client All attivazione, Petra Client non è connesso ad alcun server. selezionando la voce Connect to... dal menu File è possibile connettersi a un server Petra. A questo scopo è necessario indicare: il nome dell host al quale si desidera effettuare la connessione; la porta alla quale connettersi; normalmente il server Petra accetta connessioni sulla porta 2048; la password del server Petra al quale si sta effettuando la connessione (la stessa specificata al momento dell installazione). Le comunicazioni fra Petra Client e Petra Server sono cifrate utilizzando il protocollo SSL. Il protocollo è utilizzato solo per la protezione delle comunicazioni fra client e server e viceversa, mentre l autenticazione è gestita mediante la password. La scelta di una password non banale per l utente petra è quindi fondamentale per la sicurezza del sistema. Attraverso lo stesso Petra Client possono essere gestiti più server Petra contemporaneamente, aprendo una connessione verso ciascuno di essi. Dopo pochi istanti viene presentata l interfaccia per la gestione delle funzionalità di Petra. 10

11 Capitolo 2. Avvio Per uscire dall interfaccia utente di Petra è sufficiente scegliere l opzione Exit dal menu File. L interfaccia è organizzata in tre sezioni: nella parte alta della finestra sono disponibili quattro menu: File, Maintenance, Options e Connections, il cui uso è descritto in Capitolo 3; nella parte sinistra della finestra è presentato il Menu Principale; permette di accedere ai diversi pannelli di configurazione con un click sul nome; nella parte destra è presentato il pannello selezionato. Attenzione: non spegnere il sistema se non dopo che, avendo eseguito unhalt dal menu Maintenance dell interfaccia utente di Petra, sia stata visualizzato sul monitor del server, dopo alcuni secondi, il messaggio: Power Down. Qualora il sistema venga spento senza seguire la procedura regolare (ad esempio in casi di black-out per sistemi privi di gruppi di continuità), potrebbero verificarsi delle inconsistenze sullo stato dei dischi Configurazione di base Subito dopo l installazione è necessario effettuare alcune operazioni di configurazione di base del server Petra, dipendenti dal tipo di utilizzo che si intende fare del Server. Per istruzioni sulle operazioni di configurazione di base si faccia riferimento a Capitolo 4 11

12 Capitolo 2. Avvio 2.3. Gestione dei servizi Una volta effettuata la configurazione di base, ci si può focalizzare sulla configurazione dei servizi Internet che Petra dovrà gestire. Nota: il Software Petra può essere installato in due modalità diverse: 1. distribuzione nativa Petra, include una distribuzione completa di Linux; in questo caso, al termine dell installazione, i servizi sono tutti immediatamente attivi e gestiti dal server Petra; 2. installazione su una distribuzione Linux preesistente; in questo caso, inizialmente, per evitare conflitti con i servizi già gestiti dall amministratore del server, nessun servizio viene gestito da Petra; ogni modifica effettuata tramite il Petra Client viene registrata nei database di Petra senza alterare la configurazione di sistema dei servizi; in questo caso bisognerà autorizzare esplicitamente Petra ad assumere il controllo di uno o più servizi di sistema, utilizzando il Petra Control Panel (vedi la Sezione 3.2.1). 12

13 Capitolo 3. Menu Bar 3.1. File Menu Connect to... L interfaccia utente di Petra è realizzata come un programma client che può essere installato su un sistema Linux, Windows95 o NT. Tramite la stessa interfaccia è possibile gestire più sistemi Petra anche remoti. Per attivare una connessione con un server Petra è necessario selezionare questa voce, indicando poi il nome o l indirizzo IP del sistema, la porta (generalmente 2048) e la password dell utente petra. Più connessioni possono essere aperte contemporaneamente Close Tramite questa voce si chiude la connessione aperta attualmente selezionata Exit Questo comando permette di terminare l esecuzione dell interfaccia utente di Petra. L interfaccia chiede conferma dell operazione Maintenance Menu Petra Control Panel Attivando questo comando si accede ad alcune funzionalità di controllo del Sistema Petra. Il menu apre un nuovo pannello intitolato Control Panel suddiviso nelle sezioni: Modules, permette di assegnare o togliere a Petra il controllo sui vari servizi gestiti dal Sistema; Server Options, permette di configurare alcune opzioni del Server; Devices, permette di personalizzare la configurazione hardware del proprio Server Petra (e presente soltanto quando il server Petra gestisce le funzionalta di Routing). Security, permette di attivare una serie di filtri predefiniti sui Petra che non hanno il modulo "IP Filters" attivato. Backup Options, permette di definire i parametri per le operazioni di backup/restore dei dati. SSL configuration, permette di definire i parametri per la generazione di un certificato SSL. 13

14 Capitolo 3. Menu Bar Modules In qualsiasi momento è possibile aggiungere/rimuovere la gestione di un servizio al controllo del Server Petra; dopo aver attivato/disattivato la checkbox relativa al servizio nel Petra Control Panel è necessario premere il pulsante Apply. Attenzione: Nel caso di aggiunta di un controllo è necessario eseguire un Apply anche nel pannello relativo al servizio da gestire; in questo caso Petra potrà sovrascrivere i file di configurazione originali, salvandone però una copia con l estensione.petrasave Server Options Questo pannello contiene il seguente campo: Language, permette di selezionare il linguaggio utilizzato dal Server Petra. Questo parametro ha effetto sulla localizzazione del software installato sul server Petra. 14

15 Capitolo 3. Menu Bar Dopo aver modificato questo campo è necessario premere il pulsante Apply per rendere attiva la modifica Devices Questo pannello contiene i seguenti campi quando e installato il Routing di Base: Primary Interface Type, l interfaccia di rete principale del Sistema Petra, può essere Ethernet o Token Ring; Secondary LAN, l interfaccia di rete secondaria del Sistema Petra, può essere Ethernet, Token Ring o Wan; ADSL Network, l interfaccia di rete a cui è collegato il modem ADSL, in caso di routing dialup di tipo ADSL; Nel caso di Routing Multihome in questo pannello è presente soltanto il campo ADSL Network. Dopo aver modificato uno di questi campi è necessario premere il pulsante Apply per rendere attive le modifiche Security È possibile specificare il livello di protezione, selezionando uno dei tre bottoni presenti nel pannello High, Medium o None. 15

16 Capitolo 3. Menu Bar Dopo aver modificato uno di questi campi è necessario premere il pulsante Apply per rendere attive le modifiche. Le politiche di filtraggio attivate dipendono dal tipo di routing selezionato nel pannello Configuration->Routing come specificato in seguito in questo paragrafo. Attenzione: pur essendo stata posta la massima cura nella descrizione dei filtri predefiniti, quella che segue va considerata una descrizione approssimativa dei filtri realmente installati dal sistema; inoltre i filtri utilizzati potrebbero cambiare in versioni successive o di manutenzione di Petra. Pertanto l unico sistema per conoscere il dettaglio effettivo dei filtri installati sul sever Petra consiste nell eseguire da utente root il seguente comando: /etc/rc.d/init.d/ipfilters status Tipologia di Routing: Dialup con IP dinamico o statico o ADSL con IP dinamico Security level: High L accesso diretto dalla rete locale ai servizi di Internet è disabilitato. È permesso il traffico per i servizi web e ftp attraverso il proxy (modulo proxy) se presente. È permesso l accesso ai servizi del sistema petra solo dalla rete locale, ad eccezione del servizio dns che deve essere attivato sul sistema petra. Dalla rete interna a Internet è utilizzabile il servizio ping. Non sono disponibili altri servizi fra Internet e la rete locale. Security level: Medium È permesso l accesso diretto dalla rete locale ai servizi di Internet. Il servizio ftp è disponibile in modalità passiva (es. via browser). I servizi di posta elettronica, web e dns del sistema petra sono accessibili anche da Internet, come anche il servizio di gestione remota di petra e quello di shell sicura (ssh). Dalla rete interna a Internet sono utilizzabili i servizi ping e dns. Non sono accessibili altri servizi fra Internet e la rete locale. Security level: None Nessun filtro attivo. Tipologia di Routing: Routing lan o adsl con indirizzo statico Security level: High L accesso diretto dalla rete locale ai servizi di Internet è disabilitato. È permesso il traffico per i servizi web e ftp attraverso il proxy (modulo proxy) se presente. Il server dns è su petra. Dalla rete interna a Internet è utilizzabile il servizio ping. Nessun servizio Internet è accessibile direttamente dalle macchine della rete locale. 16

17 Capitolo 3. Menu Bar Security level: Medium L accesso ai servizi Internet dalla rete locale è possibile direttamente con il mascheramento degli indirizzi, oppure tramite il modulo proxy per i servizi web e ftp. I servizi di posta elettronica, web, ftp, news e dns del sistema petra sono accessibili anche da Internet, come anche il servizio di gestione remota di petra e quello di shell sicura (ssh). Dalla rete interna a Internet sono utilizzabili i servizi ping e dns. Nessun servizio Internet è accessibile direttamente dalle macchine della rete locale. Security level: None Nessun filtro attivo Backup Options Server, locale oppure il nome (o l indirizzo di rete) del Backup Server remoto; Server Type, può essere Unix o Windows se il Backup Server è remoto, Unix altrimenti; Device or Resource, se il tipo è Unix deve essere indicato il device corrispondente all unità di backup (default /dev/st0) o un path assoluto (save su file); se il tipo è Windows occorre indicare la risorsa di rete Windows Authentication, i parametri per l accesso alla risorsa Windows; questi campi sono opzionali e dipendono dal tipo di condivisione attiva sul Backup Server remoto Dopo aver modificato uno di questi campi è necessario premere il pulsante Apply per rendere attive le modifiche. Nota: Se il Backup Server è remoto ed è di tipo Unix occorre configurarlo per abilitare l accesso via ssh all utente root del server Petra senza richiesta interattiva di password SSL configuration I seguenti parametri sono utilizzati per la generazione di un certificato: 17

18 Capitolo 3. Menu Bar Country Name, sigla dello Stato, maiuscola (es: IT); State or Province, Provincia o Stato (es: Nebraska, o Pisa); City, Citta o localita ; Organization, nome dell organizzazione, e un campo read-only viene preso da Registration->Organization; Organizational Unit, settore dell organizzazione; Common Name, nome del server web, e un campo read-only; Address, indirizzo di posta di riferimento, e un campo read-only viene utilizzato webmaster@dominio; Il certificato puo essere generato in due modi diversi: come un certificato self-signed, in questo caso premere il pulsante Self Signed nella sezione Action; come una richiesta per una "Certification Authority", in questo caso premere il pulsante Certificate Request nella sezione Action; la richiesta da sottoporre alla "Certification Authority" sara disponibile in /etc/httpd/conf/ssl.csr/server.csr. Infine premere il pulsante Generate Certificate per generare il certificato in uno dei due modi possibili. Attenzione: rigenerando il certificato il certificato precedente sara perduto e sostituito dal nuovo certificato Change Password Mediante questo comando è possibile cambiare la password di accesso dell utente petra e dell utente root. La nuova p assword viene immediatamente attivata. L interfaccia chiede di inserire due volte la stessa password per poterla verificare. Qualora le due password inserite non coincidano l operazione viene annullata. Non è consentito inserire una password vuota. Data la criticità di questa password si consiglia di usare una sequenza di caratteri non banale. 18

19 Capitolo 3. Menu Bar Nota: la password dell utente petra coincide con quella di superutente (root), qualora si desideri modificare la sola password di root è necessario aprire una shell sul sistema (ad esempio collegandosi al sistema via telnet) e dare i seguenti comandi: bash$ su (apre una shell super utente) bash# passwd (cambia la password dell utente root) Upgrade Configurazione del meccanismo di upgrade Mediante il comando Upgrade del menu Maintenance si accede a un pannello che permette di aggiornare automaticamente il software Petra. Il pannello contiene due sezioni Configuration e Repositories. E presente un Repository di default Link public Configuration Nella sezione Configuration e possibile specificare i seguenti parametri: 19

20 Capitolo 3. Menu Bar Download, campo read-only che indica la directory locale utilizzata come spazio temporaneo per il materiale di aggiornamento. Quest area viene automaticamente creata alla prima esecuzione del programma di aggiornamento e azzerata se il programma termina con successo un ciclo di aggiornamento. In caso di interruzione involontaria della procedura di aggiornamento (ad esempio interruzione per mancata alimentazione o caduta del collegamento Internet) il successivo tentativo non scarichera nuovamente i pacchetti gia presenti in quest area (la validita del pacchetto viene comunque sempre verificata prima dell installazione); Send Report to, indirizzo a cui mandare il report dell aggiornamento; il report e suddiviso in due sezioni principali: Parte A, un resoconto sintetico dell operazione; Parte B, i dettagli dell operazione (criteri per determinare l aggiornamento dei pacchetti, eventuali errori); Force check, i pacchetti di aggiornamento sono organizzati in set marcati con un identificatore progressivo. Ogni volta che viene fatta eseguire la procedura di aggiornamento il sistema verifica se sono disponibili nuovi pacchetti confrontando l identificatore attualmente installato sul sistema e quello disponibile nel repository di aggiornamento. Normalmente, se i due identificatori coincidono non viene intrapresa alcuna azione (in questo caso il report evidenzia che tutti i pacchetti sono aggiornati). Il flag force serve per modificare questo comportamento forzando la verifica dello stato di tutti i pacchetti anche se gli identificatori coincidono; 20

21 Capitolo 3. Menu Bar Proxy, (opzionale) indica il nome o l indirizzo di un eventuale proxy da usare per raggiungere i Repository di Aggiornamento per i collegamenti di tipo http o ftp. La definizione di un proxy e richiesta quando i Repository non sono raggiungibili direttamente. In tal caso i campi da specificare sono: Server, il nome o l indirizzo Internet del server che ospita i Repository; Port, (opzionale) il numero di porta del proxy che fornisce accesso ai servizi ftp e/o http (solitamente 8080); User Name, (opzionale) se il proxy richiede l autenticazione inserire un utente riconosciuto dal proxy; Password, (opzionale) se il proxy richiede l autenticazione inserire la password dell utente specificato nel campo precedente. Nota: Talvolta non tutti i repository sono raggiungibili utilizzando lo stesso proxy. In tal caso il Proxy da utilizzare per uno specifico Repository puo essere specificato direttamente tra le caratteristiche del Repository (vedi Specific Proxy in la Sezione ) Repositories, la lista di possibili repositories utilizzati per il download; Auto Update, si puo settare la modalita automatica di aggiornamento premendo il pulsante Enable; in questo caso si deve indicare l orario (ore e minuti) di inizio della procedura di aggiornamento. La frequenza e giornaliera; Locked Rpms, permette di indicare una lista di pacchetti (rpm) che non si desidera trattare mediante aggiornamento automatico. E utile nei casi in cui si abbia la necessita di installare versioni differenti da quelle ufficialmente utilizzate dal "Repository" in uso. Premendo il pulsante Update Now, l operazione di upgrade avrà inizio. Petra effettua un primo controllo sulla validita del pacchetto. In caso di impossibilità viene subito riportato un errore, altrimenti viene avviato l upgrade del sistema, inviando un report sul risultato all indirizzo specificato nel parametro Send Report to soltanto alla fine dell operazione Repositories Nella sezione Repositories e presente la lista dei repository: 21

22 Capitolo 3. Menu Bar E possibile creare un nuovo repository inserendo i seguenti dati: Name, il nome del repository; Description, una descrizione del repository; Download Url, l url che referenzia il repository contenente il materiale di aggiornamento (pacchetti). Si compone di due parti: protocollo, che puo essere: ftp, trasferimento mediante il protocollo ftp; http, trasferimento mediante il protocollo http; https, trasferimento mediante il protocollo https; file, materiale di aggiornamento disponibile in locale; path, che puo essere: un server e una directory se si usa ftp o http (ad esempio una directory se si usa file (ad esempio file://mnt/cdrom). L opzione file e da utilizzarsi se il materiale di aggiornamento e disponibile in locale, ad esempio su un CDROM di aggiornamento. 22

23 Capitolo 3. Menu Bar Package ID, le chiavi pubbliche utilizzata per firmare i pacchetti di aggiornamento. Ad esempio una distribuzione Petra Link standard utilizza le chiavi pubbliche: "6E016739" - Link s.r.l. "DB42A60E" - Red Hat, Inc Se nel campo Packager ID vengono registrate solo le chiavi 6E e DB42A60E significa che il sistema di aggiornamento permettera l installazione di nuovi pacchetti solo se debitamente firmati da uno dei due produttori sopraindicati. User Name, (opzionale) usare un utente riconosciuto dal repository server per autenticarsi; Password, (opzionale) inserire la password dell utente specificato nel campo precedente. Certificate, (opzionale) inserire il path di un certificato in formato pem da utilizzare per il collegamento alla URL del Repository; Specific Proxy, (opzionale) indica il nome o l indirizzo di un proxy da usare per i collegamenti di tipo http o ftp. Questo campo deve essere specificato quando si vogliono ridefinire per questo specifico repository i valori generali definiti nella sezione Proxy del pannello Configuration. In tal caso i campi da specificare sono: Server, il nome o l indirizzo Internet del server di aggiornamento; Port, (opzionale) il numero di porta del proxy che fornisce accesso ai servizi ftp e/o http, solitamente 8080; User Name, (opzionale) se il proxy richiede l autenticazione inserire un utente riconosciuto dal proxy; Password, (opzionale) se il proxy richiede l autenticazione inserire la password dell utente specificato nel campo precedente; Enabled/Disabled, abilita l utilizzo del proxy specificato Restart the System Mediante questo comando è possibile dare un restart immediato al sistema. Tutti i servizi vengono immediatamente riattivati. L interfaccia chiede conferma dell operazione Halt the System Mediante questo comando è possibile fermare immediatamente il sistema al quale si è connessi con il Petra Client. L interfaccia chiede conferma dell operazione. Sia in caso di Halt che in caso di Restart, la connessione fra il Client e il Server Petra viene persa. Attenzione: l arresto di un server è un operazione critica: se si hanno più connessioni aperte contemporaneamente dallo stesso Petra Client assicurarsi di aver selezionato il server giusto prima di dare il comando di Halt. 23

24 Capitolo 3. Menu Bar A seguito di questa operazione il sistema viene portato nello stato di halt e sulla console appare la scritta: Power Down. Il messaggio non è visibile se la gestione è effettuata da un sistema remoto. In questo caso la connessione viene interrotta. A questo punto è possibile spegnere il sistema togliendo l alimentazione senza pericolo di danneggiare i dati. Attenzione: è sempre necessario fermare il sistema prima di togliere l alimentazione o di effettuare un reset fisico della macchina; in caso contrario c è il rischio di danneggiare i dati presenti sul disco. Può essere utile considerare l acquisto di un sistema UPS (Uninterruptible Power Supply, gruppo di continuità) anche economico per prevenire danni causati da black-out Backup/Restore Attivando questo comando si accede al programma di salvataggio/ripristino dei dati del sistema. Il menu apre un nuovo pannello intitolato Backup Facility suddiviso nelle sezioni: Parameters, sono le opzioni possibili per il salvataggio dei dati; Pulsanti, Save, Restore e Close; Il pulsante in basso Close chiude questo menu e ritorna al programma principale. Analizziamo di seguito il significato dei parametri e come effettuare le operazioni di salvataggio e ripristino dei dati Parametri Le diverse opzioni sono abilitate dai rispettivi pulsanti: Compress, il sistema ottimizza lo spazio necessario per il salvataggio sul supporto di registrazione eseguendo una compressione dei dati: Verbose, spedisce il dettaglio delle operazioni in corso via . Attenzione: l opzione Compress è sconsigliata qualora si stia effettuando un archivio storico. La compressione infatti diminuisce l affidabilità della registrazione sul supporto ed è abitualmente utilizzata solo per i salvataggi temporanei. I seguenti campi non sono invece modificabili da interfaccia: 24