Virtualizzazione e tools vari
|
|
|
- Gennaro Rosati
- 8 anni fa
- Visualizzazioni
Transcript
1 Virtualizzazione e tools vari Otacon22 otacon22 - at - poul.org Corsi GNU/Linux Avanzati 2014 otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 1 / 32
2 Sezione 1 1 SSH tuning Security Tunneling 2 Virtualizzazione Concetti base Tools otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 2 / 32
3 SSH Key Auth Per fare login utilizzando una chiave ssh su un server remoto: Generiamo una coppia di chiavi ssh pubblica/privata sul nostro client ssh-keygen scegliamo il percorso, eventualmente possiamo proteggere la chiave con una password necessaria a sbloccarla Sul server ssh su cui fare il login, nell utente su cui vogliamo fare login: mkdir ~/.ssh #se non esiste gia touch ~/.ssh/authorized_keys otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 3 / 32
4 SSH Key Auth Per fare login utilizzando una chiave ssh su un server remoto: Generiamo una coppia di chiavi ssh pubblica/privata sul nostro client ssh-keygen scegliamo il percorso, eventualmente possiamo proteggere la chiave con una password necessaria a sbloccarla Sul server ssh su cui fare il login, nell utente su cui vogliamo fare login: mkdir ~/.ssh #se non esiste gia touch ~/.ssh/authorized_keys otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 3 / 32
5 SSH Key Auth Copiamo la chiave ssh pubblica creata dal client (quella che finisce con.pub), nel file ~/.ssh/authorized_keys sul server Assicuriamoci poi sempre di aver impostato i permessi giusti nelle cartelle (se sono sbagliati non possiamo fare login con la chiave) chmod -R 600 ~/.ssh chown -R nomeutente:nomeutente ~/.ssh Sul client: ssh nomeutente@hostname -i /path/to/ssh/private/key otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 4 / 32
6 SSH Key Auth Copiamo la chiave ssh pubblica creata dal client (quella che finisce con.pub), nel file ~/.ssh/authorized_keys sul server Assicuriamoci poi sempre di aver impostato i permessi giusti nelle cartelle (se sono sbagliati non possiamo fare login con la chiave) chmod -R 600 ~/.ssh chown -R nomeutente:nomeutente ~/.ssh Sul client: ssh nomeutente@hostname -i /path/to/ssh/private/key otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 4 / 32
7 SSH Key Auth Copiamo la chiave ssh pubblica creata dal client (quella che finisce con.pub), nel file ~/.ssh/authorized_keys sul server Assicuriamoci poi sempre di aver impostato i permessi giusti nelle cartelle (se sono sbagliati non possiamo fare login con la chiave) chmod -R 600 ~/.ssh chown -R nomeutente:nomeutente ~/.ssh Sul client: ssh nomeutente@hostname -i /path/to/ssh/private/key otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 4 / 32
8 SSH Key Auth Nel caso in cui vogliamo forzare il login con chiave pubblica ssh -i /path/to/ssh/private/key -o PubkeyAuthentication=yes Dualmente, per forzare il login con password: ssh -i /path/to/ssh/private/key -o PubkeyAuthentication=no otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 5 / 32
9 SSH Key Auth Nel caso in cui vogliamo forzare il login con chiave pubblica ssh -i /path/to/ssh/private/key -o PubkeyAuthentication=yes Dualmente, per forzare il login con password: ssh -i /path/to/ssh/private/key -o PubkeyAuthentication=no otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 5 / 32
10 SSH Security Tuning Apriamo /etc/ssh/sshd_config Forziamo il protocollo versione 2 (la versione 1 ha problemi di sicurezza) Protocol 2 Disabilitiamo il login per root (sapere uno username rende semplice un bruteforce, specialmente con auth con password) PermitRootLogin no Forziamo l autenticazione con chiave pubblica: PubkeyAuthentication yes PasswordAuthentication no otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 6 / 32
11 SSH Security Tuning Apriamo /etc/ssh/sshd_config Forziamo il protocollo versione 2 (la versione 1 ha problemi di sicurezza) Protocol 2 Disabilitiamo il login per root (sapere uno username rende semplice un bruteforce, specialmente con auth con password) PermitRootLogin no Forziamo l autenticazione con chiave pubblica: PubkeyAuthentication yes PasswordAuthentication no otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 6 / 32
12 SSH Security Tuning Apriamo /etc/ssh/sshd_config Forziamo il protocollo versione 2 (la versione 1 ha problemi di sicurezza) Protocol 2 Disabilitiamo il login per root (sapere uno username rende semplice un bruteforce, specialmente con auth con password) PermitRootLogin no Forziamo l autenticazione con chiave pubblica: PubkeyAuthentication yes PasswordAuthentication no otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 6 / 32
13 SSH/Sudo Tuning Se utilizzate solo chiavi pubbliche ha senso togliere le password degli utenti e utilizzare solo sudo (senza password) Aggiungiamo una chiave pubblica per l accesso via SSH nella home dell utente username, così come visto prima. Aggiungiamo l utente al gruppo sudo e modifichiamo la riga relativa al gruppo sudo nel file /etc/sudoers come segue: %sudo ALL=(ALL) NOPASSWD: ALL Disabilitiamo l accesso con password all account dell utente usermod -L username In questo modo possiamo loggarci sul server via SSH con chiave e possiamo diventare root usando sudo, tutto senza utilizzare nessuna password. Un attaccante che vuole otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 7 / 32
14 SSH/Sudo Tuning Se utilizzate solo chiavi pubbliche ha senso togliere le password degli utenti e utilizzare solo sudo (senza password) Aggiungiamo una chiave pubblica per l accesso via SSH nella home dell utente username, così come visto prima. Aggiungiamo l utente al gruppo sudo e modifichiamo la riga relativa al gruppo sudo nel file /etc/sudoers come segue: %sudo ALL=(ALL) NOPASSWD: ALL Disabilitiamo l accesso con password all account dell utente usermod -L username In questo modo possiamo loggarci sul server via SSH con chiave e possiamo diventare root usando sudo, tutto senza utilizzare nessuna password. Un attaccante che vuole otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 7 / 32
15 SSH/Sudo Tuning Se utilizzate solo chiavi pubbliche ha senso togliere le password degli utenti e utilizzare solo sudo (senza password) Aggiungiamo una chiave pubblica per l accesso via SSH nella home dell utente username, così come visto prima. Aggiungiamo l utente al gruppo sudo e modifichiamo la riga relativa al gruppo sudo nel file /etc/sudoers come segue: %sudo ALL=(ALL) NOPASSWD: ALL Disabilitiamo l accesso con password all account dell utente usermod -L username In questo modo possiamo loggarci sul server via SSH con chiave e possiamo diventare root usando sudo, tutto senza utilizzare nessuna password. Un attaccante che vuole otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 7 / 32
16 SSH/Sudo Tuning Se utilizzate solo chiavi pubbliche ha senso togliere le password degli utenti e utilizzare solo sudo (senza password) Aggiungiamo una chiave pubblica per l accesso via SSH nella home dell utente username, così come visto prima. Aggiungiamo l utente al gruppo sudo e modifichiamo la riga relativa al gruppo sudo nel file /etc/sudoers come segue: %sudo ALL=(ALL) NOPASSWD: ALL Disabilitiamo l accesso con password all account dell utente usermod -L username In questo modo possiamo loggarci sul server via SSH con chiave e possiamo diventare root usando sudo, tutto senza utilizzare nessuna password. Un attaccante che vuole otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 7 / 32
17 SSH Tunneling Serve per dire al server ssh a cui ci colleghiamo di farci da TCP proxy verso un host che lui può raggiungere SSH Client Server 8000 ssh -Ntg -L 8000:AltroHost:80 root@server 80 AltroHost otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 8 / 32
18 SSH Tunneling Può tornare molto utile per collegarsi a qualche servizio che è raggiungibile solo dal server ssh remoto, senza stare a usare VPN o altro Ad esempio spesso è comodo se abbiamo un database MySQL (in ascolto su TCP 3306) e vogliamo accederci da remoto per amministrarlo via CLI, senza esporlo su internet. Con un tunnel ssh possiamo collegarci al server mysql usando come IP sorgente , dato che la connessione viene instaurata dal server che si collega a se stesso ssh -Ntg -L 3308: :3306 root@server Può tornare utile anche per fare connessioni ssh a catena otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 9 / 32
19 SSH Tunneling Può tornare molto utile per collegarsi a qualche servizio che è raggiungibile solo dal server ssh remoto, senza stare a usare VPN o altro Ad esempio spesso è comodo se abbiamo un database MySQL (in ascolto su TCP 3306) e vogliamo accederci da remoto per amministrarlo via CLI, senza esporlo su internet. Con un tunnel ssh possiamo collegarci al server mysql usando come IP sorgente , dato che la connessione viene instaurata dal server che si collega a se stesso ssh -Ntg -L 3308: :3306 root@server Può tornare utile anche per fare connessioni ssh a catena otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 9 / 32
20 SSH Tunneling Può tornare molto utile per collegarsi a qualche servizio che è raggiungibile solo dal server ssh remoto, senza stare a usare VPN o altro Ad esempio spesso è comodo se abbiamo un database MySQL (in ascolto su TCP 3306) e vogliamo accederci da remoto per amministrarlo via CLI, senza esporlo su internet. Con un tunnel ssh possiamo collegarci al server mysql usando come IP sorgente , dato che la connessione viene instaurata dal server che si collega a se stesso ssh -Ntg -L 3308: :3306 root@server Può tornare utile anche per fare connessioni ssh a catena otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 9 / 32
21 SSH Tunneling Può tornare molto utile per collegarsi a qualche servizio che è raggiungibile solo dal server ssh remoto, senza stare a usare VPN o altro Ad esempio spesso è comodo se abbiamo un database MySQL (in ascolto su TCP 3306) e vogliamo accederci da remoto per amministrarlo via CLI, senza esporlo su internet. Con un tunnel ssh possiamo collegarci al server mysql usando come IP sorgente , dato che la connessione viene instaurata dal server che si collega a se stesso ssh -Ntg -L 3308: :3306 root@server Può tornare utile anche per fare connessioni ssh a catena otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 9 / 32
22 SSH Reverse Tunneling Diciamo al server: se ti attiva una connessione TCP su questa porta A, rigiramela a me, poi io inoltro la connessione ad un altro host sulla porta B Ad esempio ssh -Ntg -R *:8000: :80 user@server_hostname Dice al server server_hostname di restare in ascolto sulla porta TCP 8000 per connessioni da qualunque indirizzo Quando arriva una connessione al server, lui (tramite ssh) ce la inoltra. Noi facciamo una connessione a sulla porta 80 e gli inoltriamo i dati ricevuti dal server otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 10 / 32
23 SSH Reverse Tunneling Note: Sul server dobbiamo aggiungere in /etc/ssh/sshd_config l opzione GatewayPorts yes Se il client è dietro NAT, il NAT potrebbe terminare la connessione ssh quando non stiamo ricevendo nessun dato. Per evitarlo dobbiamo aggiungere sul server, sempre in /etc/ssh/sshd_config: TCPKeepAlive yes otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 11 / 32
24 Sezione 2 1 SSH tuning Security Tunneling 2 Virtualizzazione Concetti base Tools otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 12 / 32
25 Perchè virtualizzare? Per gestire meglio le risorse che abbiamo a disposizione Per poter amministrare in modo più semplice vari servizi Se ho un sacco di servizi su una macchina sopra diventano un problema gli aggiornamenti, la migrazione (SPOF), sicurezza tra vari servizi Per isolare una applicazione poco sicura in un ambiente totalmente dedicato che possiamo snapshottare Per fornire a tanti utenti risorse completamente separate, su cui è possibile fare accounting otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 13 / 32
26 Perchè virtualizzare? Per gestire meglio le risorse che abbiamo a disposizione Per poter amministrare in modo più semplice vari servizi Se ho un sacco di servizi su una macchina sopra diventano un problema gli aggiornamenti, la migrazione (SPOF), sicurezza tra vari servizi Per isolare una applicazione poco sicura in un ambiente totalmente dedicato che possiamo snapshottare Per fornire a tanti utenti risorse completamente separate, su cui è possibile fare accounting otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 13 / 32
27 Perchè virtualizzare? Per gestire meglio le risorse che abbiamo a disposizione Per poter amministrare in modo più semplice vari servizi Se ho un sacco di servizi su una macchina sopra diventano un problema gli aggiornamenti, la migrazione (SPOF), sicurezza tra vari servizi Per isolare una applicazione poco sicura in un ambiente totalmente dedicato che possiamo snapshottare Per fornire a tanti utenti risorse completamente separate, su cui è possibile fare accounting otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 13 / 32
28 Perchè virtualizzare? Per gestire meglio le risorse che abbiamo a disposizione Per poter amministrare in modo più semplice vari servizi Se ho un sacco di servizi su una macchina sopra diventano un problema gli aggiornamenti, la migrazione (SPOF), sicurezza tra vari servizi Per isolare una applicazione poco sicura in un ambiente totalmente dedicato che possiamo snapshottare Per fornire a tanti utenti risorse completamente separate, su cui è possibile fare accounting otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 13 / 32
29 Perchè virtualizzare? Per avere un ambiente di produzione integrato per un singolo servizio Ad esempio un certo servizio deve girare con certe librerie che ci sono su una certa versione del sistema operativo, che però vanno in conflitto con altre cose Per avere scalabilità delle risorse Avere la possibilità di aumentarle on-demand in base alle proprie necessità grazie al fatto di non essere legati ad una specifica macchina Metto una VM su una macchina lenta, poi compro una macchina nuova e posso spostare la VM aumentanone le prestazioni, senza reinstallarla. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 14 / 32
30 Perchè virtualizzare? Per avere un ambiente di produzione integrato per un singolo servizio Ad esempio un certo servizio deve girare con certe librerie che ci sono su una certa versione del sistema operativo, che però vanno in conflitto con altre cose Per avere scalabilità delle risorse Avere la possibilità di aumentarle on-demand in base alle proprie necessità grazie al fatto di non essere legati ad una specifica macchina Metto una VM su una macchina lenta, poi compro una macchina nuova e posso spostare la VM aumentanone le prestazioni, senza reinstallarla. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 14 / 32
31 Perchè virtualizzare? Per avere un ambiente di produzione integrato per un singolo servizio Ad esempio un certo servizio deve girare con certe librerie che ci sono su una certa versione del sistema operativo, che però vanno in conflitto con altre cose Per avere scalabilità delle risorse Avere la possibilità di aumentarle on-demand in base alle proprie necessità grazie al fatto di non essere legati ad una specifica macchina Metto una VM su una macchina lenta, poi compro una macchina nuova e posso spostare la VM aumentanone le prestazioni, senza reinstallarla. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 14 / 32
32 Metodi di virtualizzazione QEMU KVM LXC OpenVZ Abbiamo poi tutta una serie di tools per sfruttare queste tecnologie in modo più o meno astratto otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 15 / 32
33 QEMU. Permette di emulare una CPU e dei device collegati ad essa. Essendo un emulatore di CPU grezzo supporta varie piattaforme: Ad esempio possiamo emulare una CPU ARM invece di x86 e installare una versione di Linux per ARM Le performance non sono ottimali perché viene emulato completamente tutto il comportamento del processore otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 16 / 32
34 QEMU. Permette di emulare una CPU e dei device collegati ad essa. Essendo un emulatore di CPU grezzo supporta varie piattaforme: Ad esempio possiamo emulare una CPU ARM invece di x86 e installare una versione di Linux per ARM Le performance non sono ottimali perché viene emulato completamente tutto il comportamento del processore otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 16 / 32
35 KVM Kernel-based Virtual Machine Se il nostro processore supporta le estensioni per la virtualizzazione hardware (Intel-VTx o AMD-V) accelerata, possiamo utilizzare questa interfaccia del kernel che aumenta moltissimo le performance otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 17 / 32
36 Verifica estensioni Verifichiamo che la CPU del nostro server supporti la virtualizzazione hardware (attenzione: può essere che sia supportata ma disabilitata nel BIOS) egrep -c (vmx svm) /proc/cpuinfo Per aumentare le performance è meglio utilizzare un kernel a 64 bit. Per verificare se la nostra CPU è a 64 bit: egrep -c lm /proc/cpuinfo Per verificare se il nostro kernel installato è a 64 bit: uname -m otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 18 / 32
37 Verifica estensioni Verifichiamo che la CPU del nostro server supporti la virtualizzazione hardware (attenzione: può essere che sia supportata ma disabilitata nel BIOS) egrep -c (vmx svm) /proc/cpuinfo Per aumentare le performance è meglio utilizzare un kernel a 64 bit. Per verificare se la nostra CPU è a 64 bit: egrep -c lm /proc/cpuinfo Per verificare se il nostro kernel installato è a 64 bit: uname -m otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 18 / 32
38 Verifica estensioni Verifichiamo che la CPU del nostro server supporti la virtualizzazione hardware (attenzione: può essere che sia supportata ma disabilitata nel BIOS) egrep -c (vmx svm) /proc/cpuinfo Per aumentare le performance è meglio utilizzare un kernel a 64 bit. Per verificare se la nostra CPU è a 64 bit: egrep -c lm /proc/cpuinfo Per verificare se il nostro kernel installato è a 64 bit: uname -m otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 18 / 32
39 Verifica estensioni Verifichiamo che la CPU del nostro server supporti la virtualizzazione hardware (attenzione: può essere che sia supportata ma disabilitata nel BIOS) egrep -c (vmx svm) /proc/cpuinfo Per aumentare le performance è meglio utilizzare un kernel a 64 bit. Per verificare se la nostra CPU è a 64 bit: egrep -c lm /proc/cpuinfo Per verificare se il nostro kernel installato è a 64 bit: uname -m otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 18 / 32
40 Verifica estensioni Verifichiamo che la CPU del nostro server supporti la virtualizzazione hardware (attenzione: può essere che sia supportata ma disabilitata nel BIOS) egrep -c (vmx svm) /proc/cpuinfo Per aumentare le performance è meglio utilizzare un kernel a 64 bit. Per verificare se la nostra CPU è a 64 bit: egrep -c lm /proc/cpuinfo Per verificare se il nostro kernel installato è a 64 bit: uname -m otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 18 / 32
41 QEMU-KVM sudo apt-get install qemu-kvm Facciamo il boot di una livecd su una macchina con 2 core, 128MB di ram e vediamo l output video su VNC kvm -m 128 -smp 2 -runas nobody -vnc :0 -cdrom /path/to/livecd.iso Aggiungendo l opzione -net tap,ifname=vmint0 aggiungiamo una interfaccia di rete virtuale, che sulla macchina host avrà nome vmint0 (mentre sulla macchina virtuale viene vista normalmente come eth0). Possiamo poi decidere se fare NAT, agganciare l interfaccia ad un bridge o utilizzare la rete solo punto-punto otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 19 / 32
42 QEMU-KVM sudo apt-get install qemu-kvm Facciamo il boot di una livecd su una macchina con 2 core, 128MB di ram e vediamo l output video su VNC kvm -m 128 -smp 2 -runas nobody -vnc :0 -cdrom /path/to/livecd.iso Aggiungendo l opzione -net tap,ifname=vmint0 aggiungiamo una interfaccia di rete virtuale, che sulla macchina host avrà nome vmint0 (mentre sulla macchina virtuale viene vista normalmente come eth0). Possiamo poi decidere se fare NAT, agganciare l interfaccia ad un bridge o utilizzare la rete solo punto-punto otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 19 / 32
43 QEMU-KVM sudo apt-get install qemu-kvm Facciamo il boot di una livecd su una macchina con 2 core, 128MB di ram e vediamo l output video su VNC kvm -m 128 -smp 2 -runas nobody -vnc :0 -cdrom /path/to/livecd.iso Aggiungendo l opzione -net tap,ifname=vmint0 aggiungiamo una interfaccia di rete virtuale, che sulla macchina host avrà nome vmint0 (mentre sulla macchina virtuale viene vista normalmente come eth0). Possiamo poi decidere se fare NAT, agganciare l interfaccia ad un bridge o utilizzare la rete solo punto-punto otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 19 / 32
44 QEMU-KVM sudo apt-get install qemu-kvm Facciamo il boot di una livecd su una macchina con 2 core, 128MB di ram e vediamo l output video su VNC kvm -m 128 -smp 2 -runas nobody -vnc :0 -cdrom /path/to/livecd.iso Aggiungendo l opzione -net tap,ifname=vmint0 aggiungiamo una interfaccia di rete virtuale, che sulla macchina host avrà nome vmint0 (mentre sulla macchina virtuale viene vista normalmente come eth0). Possiamo poi decidere se fare NAT, agganciare l interfaccia ad un bridge o utilizzare la rete solo punto-punto otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 19 / 32
45 Creare un immagine disco Come disco per la macchina virtuale possiamo utilizzare diverse cose, a seconda delle esigenze/comodità. Quanto grande ci serve il disco? Una immagine minimale di Linux occupa intorno ai 2GB, mentre una completa intorno agli 8GB Possiamo quasi sempre ridimensionare il disco della macchina virtuale, ma è sempre un problema e richiede tempo. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 20 / 32
46 Creare un immagine disco Come disco per la macchina virtuale possiamo utilizzare diverse cose, a seconda delle esigenze/comodità. Quanto grande ci serve il disco? Una immagine minimale di Linux occupa intorno ai 2GB, mentre una completa intorno agli 8GB Possiamo quasi sempre ridimensionare il disco della macchina virtuale, ma è sempre un problema e richiede tempo. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 20 / 32
47 Creare un immagine disco File, logical volume o SAN Utilizzare un file come disco per la VM è sempre l opzione più semplice, anche se può avere qualche problema di performance come vedremo tra poco Se il sistema host che ospita la VM ha un disco che utilizza LVM, possiamo decidere di allocare un volume logico LVM per la macchina virtuale. Abbiamo prestazioni migliori. SAN: Se abbiamo uno storage iscsi sulla rete locale (vedi openiscsi e simili). Utilizzare un disco intero della macchina host è solitamente sconsigliato per motivi di sicurezza. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 21 / 32
48 Creare un immagine disco File, logical volume o SAN Utilizzare un file come disco per la VM è sempre l opzione più semplice, anche se può avere qualche problema di performance come vedremo tra poco Se il sistema host che ospita la VM ha un disco che utilizza LVM, possiamo decidere di allocare un volume logico LVM per la macchina virtuale. Abbiamo prestazioni migliori. SAN: Se abbiamo uno storage iscsi sulla rete locale (vedi openiscsi e simili). Utilizzare un disco intero della macchina host è solitamente sconsigliato per motivi di sicurezza. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 21 / 32
49 Creare un immagine disco File, logical volume o SAN Utilizzare un file come disco per la VM è sempre l opzione più semplice, anche se può avere qualche problema di performance come vedremo tra poco Se il sistema host che ospita la VM ha un disco che utilizza LVM, possiamo decidere di allocare un volume logico LVM per la macchina virtuale. Abbiamo prestazioni migliori. SAN: Se abbiamo uno storage iscsi sulla rete locale (vedi openiscsi e simili). Utilizzare un disco intero della macchina host è solitamente sconsigliato per motivi di sicurezza. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 21 / 32
50 Creare un immagine disco File, logical volume o SAN Utilizzare un file come disco per la VM è sempre l opzione più semplice, anche se può avere qualche problema di performance come vedremo tra poco Se il sistema host che ospita la VM ha un disco che utilizza LVM, possiamo decidere di allocare un volume logico LVM per la macchina virtuale. Abbiamo prestazioni migliori. SAN: Se abbiamo uno storage iscsi sulla rete locale (vedi openiscsi e simili). Utilizzare un disco intero della macchina host è solitamente sconsigliato per motivi di sicurezza. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 21 / 32
51 Creare un immagine disco L opzione più comune è l utilizzo di files come dischi. Files a dimensione variabile: Possiamo utilizzare files sparsi: La VM vede un disco di certe dimensioni, ma lo spazio nel file sul sistema host viene allocato man mano che la VM lo utilizza. Files qcow2: Simili ai files sparsi, è un formato utilizzato da QEMU per i dischi che cresce man mano che viene allocato dalla VM. qcow2 supporta gli snapshot del disco. È il formato più lento. Qcow2 e i files sparsi sono lenti perché il sistema host deve allocare un nuovo settore ogni volta che la VM va a scrivere nuovi dati. Inoltre se la macchina host finisce lo spazio a disposizione, il disco della VM può corrompersi. Files a dimensione fissa: Possiamo allocare un semplice file di dimensioni identiche a quelle del disco visto dalla VM. In questo modo risolviamo il problema del tempo di allocazione dei blocchi otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 22 / 32
52 Creare un immagine disco L opzione più comune è l utilizzo di files come dischi. Files a dimensione variabile: Possiamo utilizzare files sparsi: La VM vede un disco di certe dimensioni, ma lo spazio nel file sul sistema host viene allocato man mano che la VM lo utilizza. Files qcow2: Simili ai files sparsi, è un formato utilizzato da QEMU per i dischi che cresce man mano che viene allocato dalla VM. qcow2 supporta gli snapshot del disco. È il formato più lento. Qcow2 e i files sparsi sono lenti perché il sistema host deve allocare un nuovo settore ogni volta che la VM va a scrivere nuovi dati. Inoltre se la macchina host finisce lo spazio a disposizione, il disco della VM può corrompersi. Files a dimensione fissa: Possiamo allocare un semplice file di dimensioni identiche a quelle del disco visto dalla VM. In questo modo risolviamo il problema del tempo di allocazione dei blocchi otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 22 / 32
53 Creare un immagine disco L opzione più comune è l utilizzo di files come dischi. Files a dimensione variabile: Possiamo utilizzare files sparsi: La VM vede un disco di certe dimensioni, ma lo spazio nel file sul sistema host viene allocato man mano che la VM lo utilizza. Files qcow2: Simili ai files sparsi, è un formato utilizzato da QEMU per i dischi che cresce man mano che viene allocato dalla VM. qcow2 supporta gli snapshot del disco. È il formato più lento. Qcow2 e i files sparsi sono lenti perché il sistema host deve allocare un nuovo settore ogni volta che la VM va a scrivere nuovi dati. Inoltre se la macchina host finisce lo spazio a disposizione, il disco della VM può corrompersi. Files a dimensione fissa: Possiamo allocare un semplice file di dimensioni identiche a quelle del disco visto dalla VM. In questo modo risolviamo il problema del tempo di allocazione dei blocchi otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 22 / 32
54 Creare un immagine disco L opzione più comune è l utilizzo di files come dischi. Files a dimensione variabile: Possiamo utilizzare files sparsi: La VM vede un disco di certe dimensioni, ma lo spazio nel file sul sistema host viene allocato man mano che la VM lo utilizza. Files qcow2: Simili ai files sparsi, è un formato utilizzato da QEMU per i dischi che cresce man mano che viene allocato dalla VM. qcow2 supporta gli snapshot del disco. È il formato più lento. Qcow2 e i files sparsi sono lenti perché il sistema host deve allocare un nuovo settore ogni volta che la VM va a scrivere nuovi dati. Inoltre se la macchina host finisce lo spazio a disposizione, il disco della VM può corrompersi. Files a dimensione fissa: Possiamo allocare un semplice file di dimensioni identiche a quelle del disco visto dalla VM. In questo modo risolviamo il problema del tempo di allocazione dei blocchi otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 22 / 32
55 Creare un immagine disco Dimensione variabile qemu-img create -f qcow2 guest.qcow2 8192M Crea un file qcow2 per un disco da 8192MB Dimensione fissa dd if=/dev/zero of=guest.img bs=1m count=8192 Alloca un file da 8192MB chiamato guest.img otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 23 / 32
56 Creare un immagine disco Dimensione variabile qemu-img create -f qcow2 guest.qcow2 8192M Crea un file qcow2 per un disco da 8192MB Dimensione fissa dd if=/dev/zero of=guest.img bs=1m count=8192 Alloca un file da 8192MB chiamato guest.img otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 23 / 32
57 Configurare la rete Le scelte sono solitamente 3: Scheda solo host : Sulla macchina host lasciamo una interfaccia di rete che funge da interfaccia punto-punto verso quella della VM Scheda in bridge: Mettiamo l interfaccia della VM in bridge con una interfaccia fisica della macchina host. Un bridge tra due interfacce è un po come se fossero fisicamente switchate insieme. Tutti i dati che arrivano su una vanno nell altra # brctl show bridge name bridge id STP enabled interfaces brvm ec9daa349 no eth0 tapvm otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 24 / 32
58 Configurare la rete Le scelte sono solitamente 3: Scheda solo host : Sulla macchina host lasciamo una interfaccia di rete che funge da interfaccia punto-punto verso quella della VM Scheda in bridge: Mettiamo l interfaccia della VM in bridge con una interfaccia fisica della macchina host. Un bridge tra due interfacce è un po come se fossero fisicamente switchate insieme. Tutti i dati che arrivano su una vanno nell altra # brctl show bridge name bridge id STP enabled interfaces brvm ec9daa349 no eth0 tapvm otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 24 / 32
59 Configurare la rete Scheda in NAT: Possiamo mettere le varie interfacce delle VM del sistema host in un bridge. Quindi le vm è come se fossero tutte collegate ad uno switch comune. Poi possiamo cambiare le regole di firewalling dell host per far comunicare le VM tramite NAT iptables -t nat -A POSTROUTING -s /24 -j MASQUERADE iptables -A FORWARD -i brvm -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o brvm -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT :80 otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 25 / 32
60 libvirt/virsh libvirtd è un demone per gestire macchine virtuali basate su QEMU/KVM/LXC sudo apt-get install libvirt-bin Ci fornisce una interfaccia per definire e amministrare macchine virtuali Definiamo le macchine virtuali tramite dei files di definizione in formato XML Un tool per interfacciarsi alle API di libvirt è virsh otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 26 / 32
61 libvirt/virsh libvirtd è un demone per gestire macchine virtuali basate su QEMU/KVM/LXC sudo apt-get install libvirt-bin Ci fornisce una interfaccia per definire e amministrare macchine virtuali Definiamo le macchine virtuali tramite dei files di definizione in formato XML Un tool per interfacciarsi alle API di libvirt è virsh otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 26 / 32
62 libvirt/virsh libvirtd è un demone per gestire macchine virtuali basate su QEMU/KVM/LXC sudo apt-get install libvirt-bin Ci fornisce una interfaccia per definire e amministrare macchine virtuali Definiamo le macchine virtuali tramite dei files di definizione in formato XML Un tool per interfacciarsi alle API di libvirt è virsh otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 26 / 32
63 libvirt/virsh libvirtd è un demone per gestire macchine virtuali basate su QEMU/KVM/LXC sudo apt-get install libvirt-bin Ci fornisce una interfaccia per definire e amministrare macchine virtuali Definiamo le macchine virtuali tramite dei files di definizione in formato XML Un tool per interfacciarsi alle API di libvirt è virsh otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 26 / 32
64 libvirt/virsh Creo una VM a partire dal file xml $ virsh define /tmp/foo_new.xml Guardiamo la lista delle VM disponibili $ virsh list --all Id Name State foo running Operazioni con la VM: $ virsh start foo $ virsh reboot foo $ virsh shutdown foo $ virsh suspend foo $ virsh resume foo otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 27 / 32
65 libvirt/virsh Creo una VM a partire dal file xml $ virsh define /tmp/foo_new.xml Guardiamo la lista delle VM disponibili $ virsh list --all Id Name State foo running Operazioni con la VM: $ virsh start foo $ virsh reboot foo $ virsh shutdown foo $ virsh suspend foo $ virsh resume foo otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 27 / 32
66 libvirt/virsh Creo una VM a partire dal file xml $ virsh define /tmp/foo_new.xml Guardiamo la lista delle VM disponibili $ virsh list --all Id Name State foo running Operazioni con la VM: $ virsh start foo $ virsh reboot foo $ virsh shutdown foo $ virsh suspend foo $ virsh resume foo otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 27 / 32
67 libvirt/virsh Per cancellare una VM: $ virsh destroy foo_new $ virsh undefine foo_new Oltre ad utilizzare vnc, possiamo collegarci ad una console seriale $ virsh console foo_new Teniamo conto che la macchina virtuale deve avere nella kernel line l opzione per utilizzare una console seriale, altrimenti non funzionerà. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 28 / 32
68 libvirt/virsh Per cancellare una VM: $ virsh destroy foo_new $ virsh undefine foo_new Oltre ad utilizzare vnc, possiamo collegarci ad una console seriale $ virsh console foo_new Teniamo conto che la macchina virtuale deve avere nella kernel line l opzione per utilizzare una console seriale, altrimenti non funzionerà. otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 28 / 32
69 virt-install virt-install è un frontend per generare la configurazione di macchine virtuali virt-install -r accelerate -n GuestVM2\ --cdrom debian amd64-cd-1.iso\ --vcpus=2 --description="descrizione vm" --disk /var/lib/libvirt/images/guest.qcow2,format=qcow2,bus=virtio\ --network=bridge=testbridge\ --graphics vnc,password=foobar,port= virt-type kvm otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 29 / 32
70 vmbuilder Esiste un altro frontend, vmbuilder, che permette di creare e installare automaticamente VM basate su ubuntu: sudo vmbuilder kvm ubuntu --suite precise\ --flavour server --cpus=2 --arch amd64\ -o --libvirt qemu:///system\ --ip mask= \ --net= bcast= \ --gw hostname vmcorsilinux\ --swapsize= rootsize=10240\ --user poul --pass antani\ --name poul --addpkg=openssh-server otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 30 / 32
71 Fonti Documentazione Ubuntu su KVM, libvirt e virsh: otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 31 / 32
72 Ultima slide Grazie per l attenzione! Queste slides sono licenziate Creative Commons Attribution-ShareAlike otacon22 Creare e amministrare diversi tipi di macchine virtuali GNU/Linux Avanzati 32 / 32
Virtualizzazione con KVM. Reggio Emilia - Linux Day 2014 Stefano Strozzi KVM
Virtualizzazione con KVM Considerazioni Legge di Gordon Moore (co-fondatore di Intel): «Le prestazioni dei processori, e il numero di transistor ad esso relativo, raddoppiano ogni 18 mesi.» http://it.wikipedia.org/wiki/legge_di_moore
Virtualizzazione VirtualBox 4.1.2 su Host Windows
Virtualizzazione VirtualBox 4.1.2 su Host Windows La virtualizzazione, quando riferita all informatica, consiste nella creazione di una versione virtuale di una risorsa normalmente fornita fisicamente.
VirtualBox. Eseguire altri sistemi operativi dentro Linux. Stefano Sanfilippo. POuL. 28 ottobre 2013
VirtualBox Eseguire altri sistemi operativi dentro Linux Stefano Sanfilippo POuL 28 ottobre 2013 Stefano Sanfilippo (POuL) VirtualBox 28 ottobre 2013 1 / 14 Icon Server Senza VirtualBox FAENZA Reset Power
Linux Virtuale Linux Virtuale
Come si può virtualizzare sotto Linux Micky Del Favero micky@linux.it BLUG - Belluno Linux User Group Linux Day 2007 - Belluno 27 ottobre 2007 p. 1 Virtualizzazione, ovvero? Per virtualizzazione si intende
01/05/2013 Istruzioni per l installazione
01/05/2013 Istruzioni per l installazione Il documento descrive le procedure rivolte a utenti esperti per l installazione del codice di ABCD SW su una macchina fisica che abbia funzioni di Server. Progetto
Servizi Remoti. Servizi Remoti. TeamPortal Servizi Remoti
20120300 INDICE 1. Introduzione... 3 2. Consultazione... 4 2.1 Consultazione Server Fidati... 4 2.2 Consultazione Servizi Client... 5 2.3 Consultazione Stato richieste... 5 3. Amministrazione... 6 3.1
Setup dell ambiente virtuale
Setup dell ambiente virtuale 1.1 L immagine per le macchine virtuali Il file mininet-vm-x86 64.qcow è l immagine di una memoria di massa su cui è installato un sistema Linux 3.13 Ubuntu 14.04.1 LTS SMP
Mac Application Manager 1.3 (SOLO PER TIGER)
Mac Application Manager 1.3 (SOLO PER TIGER) MacApplicationManager ha lo scopo di raccogliere in maniera centralizzata le informazioni piu salienti dei nostri Mac in rete e di associare a ciascun Mac i
Corso avanzato di Reti e sicurezza informatica
Corso avanzato di Reti e sicurezza informatica http://www.glugto.org/ GNU/Linux User Group Torino Rilasciato sotto licenza CC-by-nc-sa. 1 DISCLAIMER L'insegnante e l'intera associazione GlugTo non si assumono
Modulo 4 Il pannello amministrativo dell'hosting e il database per Wordpress
Copyright Andrea Giavara wppratico.com Modulo 4 Il pannello amministrativo dell'hosting e il database per Wordpress 1. Il pannello amministrativo 2. I dati importanti 3. Creare il database - Cpanel - Plesk
Procedura di installazione di Xubuntu 8.10 su un PC
Procedura di installazione di Xubuntu 8.10 su un PC Bonacina Alberto Prima di tutto si deve inserire il Live CD nel computer, riavviare il computer e fare in modo che nelle preferenze del boot ci sia impostata
Agent, porte, connettività e reti... 3. L agent di Kaseya utilizza la porta 5721 per comunicare con il server, ma che tipo di porta è?...
Kaseya Domande e Risposte Agent, porte, connettività e reti... 3 L agent di Kaseya utilizza la porta 5721 per comunicare con il server, ma che tipo di porta è?...3 Quanta memoria occupa l agent di Kaseya?...3
Virtualizzazione di macchine Linux tramite XEN
26 Novembre 2005 Struttura Introduzione alla virtualizzazione Cos è la virtualizzazione La virtualizzazione è un processo di astrazione in cui alcune risorse a livello più basso vengono presentate in maniera
Laboratorio di Reti Esercitazione N 2-DNS Gruppo 9. Laboratorio di Reti Relazione N 2. Mattia Vettorato Alberto Mesin
Laboratorio di Reti Relazione N 2 Gruppo N 9 Mattia Vettorato Alberto Mesin Scopo dell'esercitazione Configurare un Name Server per un dominio, in particolare il nostro dominio sarà gruppo9.labreti.it.
Manuale per la configurazione di AziendaSoft in rete
Manuale per la configurazione di AziendaSoft in rete Data del manuale: 7/5/2013 Aggiornamento del manuale: 2.0 del 10/2/2014 Immagini tratte da Windows 7 Versione di AziendaSoft 7 Sommario 1. Premessa...
- Guida a VMware - Guida a VMware. Questa guida vi aiuterà passo passo nell installazione e la configurazione di VMware.
1 di 5 05/12/2008 1.06 Guida a VMware Scritto da Aleshotgun Venerdì 08 Febbraio 2008 17:44 - Guida a VMware - Questa guida vi aiuterà passo passo nell installazione e la configurazione di VMware. Prima
Allegato Tecnico Server Virtuale
Allegato Tecnico Server Virtuale Nota di lettura 1 Descrizione del servizio 1.1 Definizioni e acronimi 1.2 SERVER VIRTUALE Conversione tra diversi sistemi hypervisor 1.3 Attivazione del servizio Configurazione
Firewall e NAT A.A. 2005/2006. Walter Cerroni. Protezione di host: personal firewall
Firewall e NAT A.A. 2005/2006 Walter Cerroni Protezione di host: personal firewall Un firewall è un filtro software che serve a proteggersi da accessi indesiderati provenienti dall esterno della rete Può
DEFINIZIONI VM: abbreviazione di Virtual Machine (macchina virtuale).
DEFINIZIONI VM: abbreviazione di Virtual Machine (macchina virtuale). Ambiente autonomo composto da diversi dispositivi hardware, che per quanto emulati possono essere gestiti come se fossero reali. Host
1. opzione 1, ubuntu accanto a windows
INSTALLARE UBUNTU LINUX Per installare Ubuntu, si possono scegliere 3 diverse opzioni: 1. installazione accanto (o al posto) di windows 2. installazione all'interno di windows tramite Wubi 3. installazione
Sicurezza nelle reti
Sicurezza nelle reti Manipolazione indirizzi IP 1 Concetti Reti Rete IP definita dalla maschera di rete Non necessariamente concetto geografico Non è detto che macchine della stessa rete siano vicine 2
Installare Ubuntu su macchina virtuale
Installare Ubuntu su macchina virtuale La prima fase di configurazione della macchina virtuale è del tutto simile a quello seguito nella macchina per MS Windows 7. Gli unici valori da cambiare sono il
Registratori di Cassa
modulo Registratori di Cassa Interfacciamento con Registratore di Cassa RCH Nucleo@light GDO BREVE GUIDA ( su logiche di funzionamento e modalità d uso ) www.impresa24.ilsole24ore.com 1 Sommario Introduzione...
1) GESTIONE DELLE POSTAZIONI REMOTE
IMPORTAZIONE ESPORTAZIONE DATI VIA FTP Per FTP ( FILE TRANSFER PROTOCOL) si intende il protocollo di internet che permette di trasferire documenti di qualsiasi tipo tra siti differenti. Per l utilizzo
I parte Disegnare ed elaborare le informazioni con il CAD
I parte Disegnare ed elaborare le informazioni con il CAD Jacopo Russo - SISTEMI di ELABORAZIONE delle INFORMAZIONI Creare ed utilizzare un computer virtuale Per rendere più agevole il nostro lavoro insieme,
Manuale servizio Webmail. Introduzione alle Webmail...2 Webmail classica (SquirrelMail)...3 Webmail nuova (RoundCube)...8
Manuale servizio Webmail Introduzione alle Webmail...2 Webmail classica (SquirrelMail)...3 Webmail nuova (RoundCube)...8 Introduzione alle Webmail Una Webmail è un sistema molto comodo per consultare la
Configurazione WAN (accesso internet)
D-Link G624T Per entrare nella configurazione del Router è necessario collegarlo tramite porta Ethernet (di rete). Nelle opzioni di configurazione della scheda di rete, in Protocollo TCP/IP lasciare l
VIRTUALIZZAZIONE LUG - CREMONA. Linux Day - 25 Ottobre 2008
VIRTUALIZZAZIONE LUG - CREMONA Linux Day - 25 Ottobre 2008 VIRTUALIZZAZIONE In informatica la virtualizzazione consiste nella creazione di una versione virtuale di una risorsa normalmente fornita fisicamente
PORTALE CLIENTI Manuale utente
PORTALE CLIENTI Manuale utente Sommario 1. Accesso al portale 2. Home Page e login 3. Area riservata 4. Pagina dettaglio procedura 5. Pagina dettaglio programma 6. Installazione dei programmi Sistema operativo
Online Help StruxureWare Data Center Expert
Online Help StruxureWare Data Center Expert Version 7.2.7 StruxureWare Data Center ExpertDispositivo virtuale Il server StruxureWare Data Center Expert 7.2 è disponibile come dispositivo virtuale, supportato
Sistema Operativo di un Router (IOS Software)
- Laboratorio di Servizi di Telecomunicazione Sistema Operativo di un Router (IOS Software) Slide tratte da Cisco Press CCNA Instructor s Manual ed elaborate dall Ing. Francesco Immè IOS Un router o uno
Il web server Apache Lezione n. 3. Introduzione
Procurarsi ed installare il web server Apache Introduzione In questa lezione cominciamo a fare un po di pratica facendo una serie di operazioni preliminari, necessarie per iniziare a lavorare. In particolar
ARCHIVIA PLUS VERSIONE SQL SERVER
Via Piemonte n. 6-6103 Marotta di Mondolfo PU tel. 021 960825 fax 021 9609 ARCHIVIA PLUS VERSIONE SQL SERVER Istruzioni per configurazione sql server e conversione degli archivi Versione n. 2011.09.29
Innanzitutto, esistono diversi modi per realizzare una rete o più reti messe insieme; vi illustro la mia soluzione :
SALVE, Scrivo questo breve testo di delucidazioni a seguito di alcune richieste.. e per permettere a tutti di usare al meglio zeroshell per quanto riguarda i sistemi di video sorveglianza; é mia intenzione
Transparent Firewall
Transparent Firewall Dallavalle A. Dallavalle F. Sozzi 18 Febbraio 2006 In un sistema operativo Linux con un kernel aggiornato alla versione 2.6.x è possibile realizzare un transparent firewall utilizzando
Zeroshell: VPN Host-to-Lan. Il sistema operativo multifunzionale. creato da Fulvio.Ricciardi@zeroshell.net. www.zeroshell.net
Zeroshell: VPN Host-to-Lan Il sistema operativo multifunzionale creato da Fulvio.Ricciardi@zeroshell.net www.zeroshell.net Assicurare la comunicazione fra un host ed una rete ( Autore: cristiancolombini@libero.it
Premessa Le indicazioni seguenti sono parzialmente tratte da Wikipedia (www.wikipedia.com) e da un tutorial di Pierlauro Sciarelli su comefare.
Macchine virtuali Premessa Le indicazioni seguenti sono parzialmente tratte da Wikipedia (www.wikipedia.com) e da un tutorial di Pierlauro Sciarelli su comefare.com 1. Cosa sono In informatica il termine
http://www.swzone.it/articoli/vpn/printver.php 06/11/2003 11.53.17
Page 1 Titolo Configurare una VPN Pubblicato il 04/11/2002 da Rostor INTRODUZIONE ALLA VPN L'accesso in modalità sicura ai dati da ogni parte del mondo sta diventando ogni giorno di più un obbiettivo concreto
Virtualizzazione VirtualBox 4.1.2 su Host Linux
Virtualizzazione VirtualBox 4.1.2 su Host Linux In questo tutotial vedremo come installare Virtualbox su un host Linux (Ubuntu 11.04 Natty Narwhal) e come configurare una macchina virtuale Windows XP.
FASE 1: Definizione del tema, degli obiettivi e del target con il cliente... (da cui dipendono le scelte successive!)
Panoramica sul Web design: FASE 1: Definizione del tema, degli obiettivi e del target con il cliente... (da cui dipendono le scelte successive!) FASE 2: Definire se lavorare su un CMS (es Joomla, Wordpress,
Una delle cose che si apprezza maggiormente del prodotto è proprio la facilità di gestione e la pulizia dell interfaccia.
Nella breve presentazione che segue vedremo le caratteristiche salienti del prodotto Quick- EDD/Open. Innanzi tutto vediamo di definire ciò che non è: non si tratta di un prodotto per il continuos backup
Dropbox. Quando qualcuno ci invita a condivide con noi una cartella, veniamo avvisati via mail.
Dropbox Dropbox può servire a condividere file e cartelle tra più computer, fare il backup dei propri dati, collaborare on line, distribuire materiale, recuperare il proprio materiale quando non si è a
IBM SPSS Statistics per Linux - Istruzioni di installazione (Licenza per sito)
IBM SPSS Statistics per Linux - Istruzioni di installazione (Licenza per sito) Le seguenti istruzioni sono relative all installazione di IBM SPSS Statistics versione 21 con licenza per sito. Questo documento
TeamPortal. Servizi integrati con ambienti Gestionali
TeamPortal Servizi integrati con ambienti Gestionali 12/2013 E stato introdotto un nuovo modulo di integrazione con domini Active Directory. L implementazione prevede che la gestione utenti sia centralizzata
GUIDA RAPIDA CONFIGURAZIONE RETE - INTERNET - DDNS. (DVR Serie 3xx)
GUIDA RAPIDA CONFIGURAZIONE RETE - INTERNET - DDNS (DVR Serie 3xx) Nella seguente guida rapida si supporrà che il DVR sia collegato ad una rete locale, a sua volta collegata ad un Modem-Router che accede
Con accesso remoto s'intende la possibilità di accedere ad uno o più Personal Computer con un modem ed una linea telefonica.
Tecnologie informatiche ACCESSO REMOTO CON WINDOWS Con accesso remoto s'intende la possibilità di accedere ad uno o più Personal Computer con un modem ed una linea telefonica. Un esempio di tale servizio
Creare connessioni cifrate con stunnel
ICT Security n. 24, Giugno 2004 p. 1 di 5 Creare connessioni cifrate con stunnel Capita, e purtroppo anche frequentemente, di dover offrire servizi molto insicuri, utilizzando ad esempio protocolli che
Multisentry ASE-V (v. 1.0) - Guida rapida all installazione
Multisentry ASE-V (v. 1.0) - Guida rapida all installazione 2012 Multisentry Solutions S.r.l. 1 di 15 Sommario 1 Multisentry ASE-V... 3 2 A chi è rivolto il manuale... 3 3 Prerequisiti... 3 3.1 VMware...
CONFIGURARE IL DISPOSITIVO DI TELEASSISTENZA
CONFIGURARE IL DISPOSITIVO DI TELEASSISTENZA VIPA 900-2C610 Router VPN Questo dispositivo consente la pura teleassistenza: non sono configurabili variabili, allarmi (email, sms), script. Requisiti hardware:
Supporto On Line Allegato FAQ
Supporto On Line Allegato FAQ FAQ n.ro MAN-8NQLJY70768 Data ultima modifica 26/01/2012 Prodotto Dichiarazioni Fiscali 2012 Modulo Studi di Settore Oggetto Servizio di attivazione Studi WKI In giallo le
Approfondimento: Migrazione dei database e backup della posta
Approfondimento: Migrazione dei database e backup della posta In questo approfondimento ci focalizzeremo sulla migrazione dei database analizzando le differenze operative e le varie implicazioni a seconda
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per sito)
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per sito) Le seguenti istruzioni sono relative all installazione di IBM SPSS Statistics versione 21 con licenza per sito. Questo documento
Zeroshell: VPN Lan-to-Lan. Il sistema operativo multifunzionale. creato da Fulvio.Ricciardi@zeroshell.net. www.zeroshell.net
Zeroshell: VPN Lan-to-Lan Il sistema operativo multifunzionale creato da Fulvio.Ricciardi@zeroshell.net www.zeroshell.net Assicurare la comunicazione fra due sedi ( Autore: cristiancolombini@libero.it
La virtualizzazione ed i suoi aspetti di sicurezza. Sergio Sagliocco Responsabile SecureLAB Direzione R&D CSP
La virtualizzazione ed i suoi aspetti di sicurezza Sergio Sagliocco Responsabile SecureLAB Direzione R&D CSP Presentazione della Monografia - CAP 1: La virtualizzazione: concetti di base - CAP 2: La virtualizzazione
ICARO Terminal Server per Aprile
ICARO Terminal Server per Aprile Icaro è un software aggiuntivo per Aprile (gestionale per centri estetici e parrucchieri) con funzionalità di terminal server: gira sullo stesso pc dove è installato il
Sistema Gestionale FIPRO. Dott. Enea Belloni Ing. Andrea Montagnani
Sistema Gestionale FIPRO Dott. Enea Belloni Ing. Andrea Montagnani Firenze, 29 Aprile 2010 Sommario della presentazione Il sistema informatico per la gestione progetti FIPRO L utente presentatore: diritti
Visual basic base Lezione 01. L'ambiente di sviluppo
L'ambiente di sviluppo L'ambiente di sviluppo Visual basic è un linguaggio di programmazione Microsoft. In questo corso prenderemo in considerazione, l'ultima versione. net di questo linguaggio. Microsoft
Guida alla registrazione on-line di un DataLogger
NovaProject s.r.l. Guida alla registrazione on-line di un DataLogger Revisione 3.0 3/08/2010 Partita IVA / Codice Fiscale: 03034090542 pag. 1 di 17 Contenuti Il presente documento è una guida all accesso
flusso delle informazioni... 2 password... 3 password/2... 3 inserimento di una nuova richiesta... 4 le condizioni di vendita... 6
istruzioni per l inserimento di una richiesta on line di prodotti speciali flusso delle informazioni... 2 password... 3 password/2... 3 inserimento di una nuova richiesta... 4 le condizioni di vendita...
Joomla! 2.5:Utenti e permessi - Il wiki di Joomla.it
Pagina 1 di 6 Joomla! 2.5:Utenti e permessi Da Il wiki di Joomla.it. Traduzione (http://cocoate.com/it/j25it/utenti) dal libro Joomla! 2.5 - Beginner's Guide (http://cocoate.com/j25/users-permissions)
System Center Virtual Machine Manager Library Management
System Center Virtual Machine Manager Library Management di Nicola Ferrini MCT MCSA MCSE MCTS MCITP Introduzione La Server Virtualization è la possibilità di consolidare diversi server fisici in un unico
FTP. Appunti a cura del prof. ing. Mario Catalano
FTP Appunti a cura del prof. ing. Mario Catalano Il protocollo FTP 1/2 Attraverso il protocollo FTP (File Transfer Protocol) è possibile trasferire uno o più files di qualsiasi tipo tra due macchine Tale
Servizio di Posta elettronica Certificata (PEC)
Pag. 1 di 23 Servizio di Posta elettronica Certificata (PEC) Manuale Utente MICROSOFT Pag. 2 di 23 INDICE 1 Modalità di accesso al servizio...3 2 Client di posta...4 3 Configurazione Client di Posta Microsoft
VoipExperts.it SkyStone - Introduzione
VoipExperts.it SkyStone - Introduzione Autore : Giulio Martino IT Security, Network and Voice Manager Technical Writer e Supporter di ISAServer.it www.isaserver.it giulio.martino@isaserver.it Creatore
Server Galileo. http://galileo.dmi.unict.it/
Server Galileo http://galileo.dmi.unict.it/ Gestione progetti Wiki Subversion Iscrizione a Galileo Per registrarsi è sufficiente iscriversi da questa pagina: https://galileo.dmi.unict.it/iscrizioni/ L'account
Cosa è Tower. Sistema di autenticazione per il controllo degli accessi a reti wireless. struttura scalabile. permette la nomadicità degli utenti
Cosa è Tower Sistema di autenticazione per il controllo degli accessi a reti wireless struttura scalabile consente la federazione tra reti di enti/operatori t i differenti permette la nomadicità degli
Installazione LAMP. Installare un server lamp su Linux Ubuntu. Per installare un server LAMP in Ubuntu come prima cosa apriamo il terminale:
Installazione LAMP Installare un server lamp su Linux Ubuntu Per installare un server LAMP in Ubuntu come prima cosa apriamo il terminale: Poi copiamo ed incolliamo nel terminale il comando: sudo apt-get
Software di gestione della stampante
Questo argomento include le seguenti sezioni: "Uso del software CentreWare" a pagina 3-11 "Uso delle funzioni di gestione della stampante" a pagina 3-13 Uso del software CentreWare CentreWare Internet
Servizio di Posta elettronica Certificata (PEC)
Pag. 1 di 25 Servizio di Posta elettronica Certificata (PEC) Manuale Utente MICROSOFT Pag. 2 di 25 INDICE 1. MODALITÀ DI ACCESSO AL SERVIZIO...3 2. CLIENT DI POSTA...4 3. CONFIGURAZIONE CLIENT DI POSTA
Proteggiamo il PC con il Firewall di Windows Vista
Proteggiamo il PC con il Firewall di Windows Vista Il momento in cui un computer è più a rischio e soggetto ad attacchi informatici, è quando è connesso a internet. Per proteggere il nostro PC ed evitare
Zeroshell per tutti! Pietro Palazzo,Nicola Contillo. 16 gennaio 2012
Zeroshell per tutti! Pietro Palazzo,Nicola Contillo 16 gennaio 2012 Indice 1 Congurazione sica 3 2 VirtualBox e primi passi 4 2.1 Installazione VirtualBox............................ 4 3 Congurazione Iniziale
Wordpress. Acquistare un sito web. Colleghiamoci con il sito www.aruba.it
www.creativecommons.org/ Wordpress Wordpress è una piattaforma gratuita per creare siti web. In particolare è un software installato su un server web per gestire facilmente contenuti su un sito senza particolari
UTILIZZO WHITE LABEL SERVER
1 INDICE DEGLI ARGOMENTI 1. Introduzione Pag. 3 2. Scopo/Applicabilità... Pag. 4 3. Disponibilità del servizio di WHITE LABEL SERVER.. Pag.5 2 1. INTRODUZIONE L offerta Wholesale Cloud rappresenta una
Ulteo OVD Open Virtual Desktop (Un Desktop Virtuale Open Source)
Ulteo OVD Open Virtual Desktop (Un Desktop Virtuale Open Source) Augusto Scatolini (webmaster@comunecampagnano.it) Ver. 1.0 Novembre 2010 Ulteo Open Virtual Desktop è un virtual desktop Open Source installabile
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per utenti singoli)
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per utenti singoli) Le seguenti istruzioni sono relative all installazione di IBM SPSS Statistics versione 19 con licenza per utenti
Laboratorio virtuale Progetto dei dipartimenti di Astronomia, Fisica, Matematica e Scienze dell Informazione
Laboratorio virtuale Progetto dei dipartimenti di Astronomia, Fisica, Matematica e Scienze dell Informazione Mattia Lambertini VirtLab Team Dipartimento di Scienze dell Informazione Università di Bologna
NAL DI STAGING. Versione 1.0
NAL DI STAGING Versione 1.0 14/10/2008 Indice dei Contenuti 1. Introduzione... 3 2. Installazione NAL di staging... 3 VMWare Server... 3 Preistallazione su server linux... 6 Preinstallazione su server
SPSS Statistics per Windows - Istruzioni di installazione per (Licenza per utenti singoli)
SPSS Statistics per Windows - Istruzioni di installazione per (Licenza per utenti singoli) Le seguenti istruzioni sono relative all installazione di SPSS Statistics con licenza per utenti singoli. Una
CONTENT MANAGEMENT SY STEM
CONTENT MANAGEMENT SY STEM I NDI CE I NTRODUZI ONE Accesso al CMS 1) CONTENUTI 1.1 I nserimento, modifica e cancellazione dei contenuti 1.2 Sezioni, categorie e sottocategorie 2) UTENTI 3) UP LOAD FILES
Guida all'installazione del CMS Magento
Guida all'installazione del CMS Magento VOLA S.p.A. - Traversa Via Libeccio snc - zona industriale Cotone, 55049 Viareggio (LU) tel +39 0584 43671 - fax +39 0584 436700 http://www.vola.it info@vola.it
Creazione e configurazione della macchina virtuale
Creazione e configurazione della macchina virtuale Dopo aver installato VirtulBox, seguendo le istruzioni a schermo del relativo Installer, avviare il programma con un doppio click sull icona. Appare la
SAMBA COS È? Samba è un software che fornisce servizi di condivisione utilizzando il protocollo SMB (Server Message Block). A differenza di altri programmi, Samba è gratuito e Open Source, e permette l
File Server Resource Manager (FSRM)
File Server Resource Manager (FSRM) di Nicola Ferrini MCT MCSA MCSE MCTS MCITP Introduzione FSRM, File Server Resource Manager, è un ruolo opzionale che può essere installato in Windows Server 2008 nel
La VPN con il FRITZ!Box Parte I. La VPN con il FRITZ!Box Parte I
La VPN con il FRITZ!Box Parte I 1 Introduzione In questa mini-guida illustreremo come realizzare un collegamento tramite VPN(Virtual Private Network) tra due FRITZ!Box, in modo da mettere in comunicazioni
Start > Pannello di controllo > Prestazioni e manutenzione > Sistema Oppure clic destro / Proprietà sull icona Risorse del computer su Desktop
Installare e configurare una piccola rete locale (LAN) Usando i Protocolli TCP / IP (INTRANET) 1 Dopo aver installato la scheda di rete (seguendo le normali procedure di Aggiunta nuovo hardware), bisogna
Configurare un client di posta per gestire la propria casella di posta elettronica certificata su Aruba
Configurare un client di posta per gestire la propria casella di posta elettronica certificata su Aruba Se non sai di cosa parlo, leggi la premessa, altrimenti vai alla pagina successiva. Premessa. 1.
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per utenti singoli)
IBM SPSS Statistics per Windows - Istruzioni di installazione (Licenza per utenti singoli) Le seguenti istruzioni sono relative all installazione di IBM SPSS Statistics versione 21 con licenza per utenti
Manuale di configurazione di Notebook, Netbook e altri dispositivi personali che accedono all Hot Spot @ll-in e di programmi per la comunicazione
Manuale di configurazione di Notebook, Netbook e altri dispositivi personali che accedono all Hot Spot @ll-in e di programmi per la comunicazione on-line installati sia su dispositivi personali che nelle
Siamo così arrivati all aritmetica modulare, ma anche a individuare alcuni aspetti di come funziona l aritmetica del calcolatore come vedremo.
DALLE PESATE ALL ARITMETICA FINITA IN BASE 2 Si è trovato, partendo da un problema concreto, che con la base 2, utilizzando alcune potenze della base, operando con solo addizioni, posso ottenere tutti
Reti di Telecomunicazioni Mobile IP Mobile IP Internet Internet Protocol header IPv4 router host indirizzi IP, DNS URL indirizzo di rete
IP Analizziamo con sufficiente dettaglio il sistema denominato IP, usato per consentire a due computer mobili di spostarsi liberamente in altre reti pur mantenendo lo stesso indirizzo IP. In particolare,
Collegamento remoto vending machines by do-dots
Collegamento remoto vending machines by do-dots Ultimo aggiornamento 23 marzo 2011 rev1 - Stesura iniziale 18/10/2010 rev2 - Approfondimenti 12/11/2010 rev3 Riduzione dei contenuti per una lettura generica
Lucio Cavalli 4Ti Tecnologie Informatiche. Facciamo chiarezza: Servizi in Cloud Virtualizzazione Server Server Remoti (Hosting / Housing)
Lucio Cavalli 4Ti Tecnologie Informatiche Facciamo chiarezza: Servizi in Cloud Virtualizzazione Server Server Remoti (Hosting / Housing) Servizi in Cloud Caratteristiche Servizio fornito solitamente a
Presentazione di virtual desktop client + LTSP server
+ LTSP server + LTSP server Cos'è un virtual desktop? Come si usa? A cosa serve? Perchè non un classico pc? Cos'è un virtual desktop? Di solito è un mini-pc costruito per avere funzionalità di base per
Indice generale. Il BACK-END...3 COME CONFIGURARE JOOMLA...4 Sito...4 Locale...5 Contenuti...5
Guida a Joomla Indice generale Il BACK-END...3 COME CONFIGURARE JOOMLA...4 Sito...4 Locale...5 Contenuti...5 Il BACK-END La gestione di un sito Joomla ha luogo attraverso il pannello di amministrazione
Gestione Manutenzioni Immobiliari. http://www.snt-fi.it
Gestione Manutenzioni Immobiliari http://www.snt-fi.it Gestione Manutenzioni Immobiliari Software sviluppato da S&NT in tecnologia Microsoft.NET, dedicato agli amministratori di condominio per la gestione
NOZIONI BASE PER ESERCITAZIONI
NOZIONI BASE PER ESERCITAZIONI Shahram Rahatlou Laboratorio di Calcolo, Anno Accademico 2015-16 http://www.roma1.infn.it/people/rahatlou/labcalc/ Sistema Operativo Hardware Software n Routine e programmi
Guida Installazione Windows 7
Guida Installazione Windows 7 Cos è Windows 7? Windows 7 è il nuovo Sistema Operativo di casa Microsoft nonchè successore di Windows Vista. Si presenta come uno dei Miglior Sistemi Operativi Microsoft