CPS5 IT Administrator Modulo 3 LAN e servizi di rete

Transcript

1 IT ADMINISTRATOR Modulo 3 - (Linux) Sommario 3.1 Reti: fondamenti Software: installazione Installazione e configurazione Gestione account: utenti e gruppi Condivisione di risorse e gestione autorizzazioni Gestione stampanti di rete Sicurezza e protezione dati Utilità Servizi Internet Connettività con internet Approfondimenti Il contesto Questo manuale si prefigge lo scopo di fornire all utente le principali nozioni riguardanti le reti locali di computer ed i servizi che esse sono in grado di erogare. I principali servizi analizzati, quali condivisione di risorse, strumenti di archiviazione e backup, mail server e web server, faranno riferimento a piattaforme di tipo UNIX/Linux. Saranno inoltre presentati i più comuni strumenti di analisi e diagnostica del traffico di rete. Infine sarà affrontato il problema della connettività con internet. Tutti gli argomenti trattati saranno volti al superamento dell esame EUCIP, pertanto faranno riferimento al relativo Syllabus 2.0. Come prerequisito è richiesta una conoscenza di base dell hardware e del suo funzionamento oltre che della installazione, configurazione ed utilizzo di sistemi operativi di tipo UNIX/Linux, argomenti trattati nel Modulo 1 di EUCIP IT Administrator Hardware del PC e nel Modulo 2 di EUCIP IT Administrator Sistemi Operativi. Inoltre, per una più agevole lettura del manuale, saranno fornite brevi note esplicative ed approfondimenti, quando ritenuto necessario. Il manuale è basato su SuSE Linux 9.2 anche se l intento è quello di rimanere, per quanto possibile, indipendente dalla distribuzione Linux e dall interfaccia grafica. Pagina 1 di 97

2 Componenti di rete Topologia Tipi di rete Vantaggi delle reti 3.1 RETI: FONDAMENTI Componenti di rete Una rete è un insieme di computer che condividono delle risorse di vario tipo, quali connessione ad Internet, stampanti e spazio su disco. Costituisce una condivisione di risorse anche la possibilità di accedere a servizi specifici: un programma eseguibile su un computer remoto, ad esempio, è una risorsa condivisa tra più utenti della rete. Tutto questo comporta un notevole risparmio economico oltre ad un incremento di produttività. Server e Client Un server è un applicazione che attende una richiesta di un servizio specifico da parte di un altra applicazione, detta client. Un servizio può essere richiesto sia dalla macchina stessa su cui è in esecuzione il server sia da un altra macchina della rete. Tuttavia ogni server può essere interrogato solamente da specifici client: per esempio un server Web può ricevere richieste da un browser, ma non da un client di posta elettronica. Client e server, anche se di produttori differenti, devono condividere un insieme di regole di interazione. Per estensione di linguaggio un server è anche una macchina su cui è in esecuzione un applicazione server. Allo stesso modo, un client è una macchina su cui è in esecuzione un applicazione client. Server di rete Un server di rete è un computer su cui sono in esecuzione applicazioni che offrono servizi specifici alle altre macchine della rete, come per esempio autenticazione degli utenti, controllo, distribuzione di criteri di amministrazione e simili. I computer che si avvalgono dei servizi di un server di rete vengono chiamati client, estendendo anche in questo caso il significato della parola che, più strettamente, sarebbe riferita alle applicazioni. Un server di rete, per poter assolvere ai suoi compiti, è generalmente una macchina ad alte prestazioni. In caso di piccole reti è utile non tanto un processore molto potente quanto una grande quantità di Pagina 2 di 97

3 RAM. Dal momento che un server non deve essere utilizzato per il lavoro ordinario degli utenti non sono necessarie particolari prestazioni grafiche. Sistemi operativi server e client Microsoft è solita distinguere nettamente i sistemi operativi producendo versioni server e versioni client. Fra i primi si devono annoverare Windows NT Server, Windows 2000 Server e Windows 2003 Server, ognuno dei quali prodotto in versioni specifiche per reti di varie dimensioni e diversi carichi di lavoro. Windows NT Workstation, Windows 2000 Professional, Windows XP Professional ed il nuovo Windows Vista sono esempi di sistemi operativi client. In ambiente GNU/Linux questa distinzione non è sempre così netta. Infatti sebbene alcune distribuzioni commerciali annoverino versioni del sistema operativo ottimizzate per il lavoro da server ed arricchite di applicazioni ad hoc, il comportamento di una macchina Linux dipende solamente dalle applicazioni che ha in esecuzione. Reti peer-to-peer Una rete priva di un server è detta peer-to-peer 1. In tale situazione ogni computer mette a disposizione delle risorse e accede a quelle condivise degli altri computer con un rapporto paritetico. Microsoft è solita indicare reti di questo tipo come Gruppi di Lavoro. Le reti peer-to-peer sono una soluzione accettabile a livello domestico o in piccoli uffici, con un numero limitato di computer. I vantaggi di questo tipo di reti si ravvisano nella facilità di configurazione, che spesso non richiede personale altamente specializzato, e nel basso impatto economico. D altro canto però, non consentono un amministrazione centralizzata delle risorse e dell accesso ad esse. Client di rete Un computer client viene solitamente utilizzato dagli utenti per lo svolgimento delle loro attività quotidiane. In linea teorica nulla vieta che possa eseguire anche applicazioni server. Le caratteristiche che si richiedono ad un client sono sostanzialmente legate, oltre ai requisiti minimi del sistema operativo, alle applicazioni che deve eseguire. Se ai server non vengono richieste particolari prestazioni grafiche (molti server Linux non hanno installata alcuna 1 Peer-to-peer (P2P): da pari a pari. Pagina 3 di 97

4 GUI 2 ), in un client la necessità di prestazioni grafiche elevate può essere particolarmente sentita. Un caso particolare è rappresentato dai thin client 3, computer particolarmente poveri, se non privi, di capacità logiche e di memorizzazione, che si appoggiano per ogni necessità ad un fat server. Tralasciando l ovvia connessione di rete, l unico requisito è la capacità grafica. La scheda di rete La scheda di rete è il dispositivo che consente la connessione del computer alla rete. Spesso ci si riferisce ad essa con l acronimo NIC (Network Interface Card, scheda di interfaccia di rete). La scelta della scheda appropriata dipende dall architettura del computer e dal tipo di rete: per un portatile potrebbe essere necessaria una scheda di tipo PCMCIA 4, mentre per un desktop solitamente si ricorre ad una scheda PCI. Inoltre ogni scheda è compatibile per una sola architettura di rete: una scheda Ethernet 5 non può essere utilizzata per connettersi ad una rete Token ring. Ad ogni scheda di rete è assegnato, al momento della produzione, un indirizzo fisico univoco, detto MAC address (Media Access Control). Per le architetture di rete più comuni, ogni MAC address è composto da sei byte, ognuno dei quali viene espresso come una coppia di numeri esadecimali 6 : i primi 3 byte fanno riferimento al produttore, i successivi 3 al numero di scheda. Un esempio di MAC address è 88-B2-3C-A7-FF GUI: Graphical User Interface, interfaccia grafica. 3 Thin significa magro, sottile e fa riferimento alle basse prestazioni di questo tipo di macchine, in contrapposizione a fat (grasso), riferito a server molto performanti. 4 PCMCIA e PCI sono standard di interfacce per il collegamento di periferiche ai computer. 5 Ethernet e Token ring sono architetture di rete: verranno approfondite nei paragrafi successivi. 6 Il sistema numerico esadecimale utilizza 16 simboli (i numeri da 0 a 9 e le lettere da A ad F) invece dei 10 (da 0 a 9) del sistema numerico decimale tradizionale. Pagina 4 di 97

5 Topologie di rete Topologia La topologia è il modo in cui i computer di una rete sono interconnessi tra di loro. Le più diffuse sono: bus in cui ogni computer è connesso solamente e direttamente ad un mezzo trasmissivo lineare, lungo il quale le trasmissioni di ogni singolo computer si propagano in entrambe le direzioni; stella dove tutti i computer sono connessi direttamente ad un nodo centrale, solitamente attraverso due connessioni punto a punto, una per la ricezione e una per la trasmissione dati; anello dove i computer formano una struttura ad anello chiuso, in cui ognuno riceve dati dal precedente e li ripete al successivo; i dati fluiscono solamente in senso orario o antiorario; albero è una estensione della rete a bus, solitamente utilizzata in reti con un numero piuttosto ampio di computer. Rete a bus lineare Rete a stella Rete ad anello Rete ad albero Pagina 5 di 97

6 Mezzi trasmissivi Le trasmissioni dei singoli computer si propagano nella rete attraverso un mezzo trasmissivo. Vengono comunemente utilizzati i seguenti mezzi trasmissivi: doppino in rame; doppino in rame binato; cavo coassiale; fibre ottiche; canali radio terrestri e satellitari. Per ogni mezzo trasmissivo esistono supporti, ciascuno con differenti proprietà, indicati per un utilizzo entro specifiche distanze o per un numero massimo di connessioni. Doppino in rame e doppino in rame binato Il doppino in rame è costituito da due fili di rame singolarmente isolati e intrecciati a spirale regolare. Per ridurre l interferenza con altri doppini nelle vicinanze, un doppino è protetto da una guaina esterna. Trova largo utilizzo nelle comunicazioni telefoniche, compresi i collegamenti ad Internet con modem tramite linea tradizionale. Agli estremi del cavo vengono utilizzati jack 7 di tipo RJ11. Il doppino di rame binato è costituito da due doppini di rame non schermati UTP (Unshield Twisted Pair) o schermati. Nelle LAN consente di raggiungere velocità di 10Mbit/s o 100Mbit/s. Nel primo caso possono essere utilizzati doppini di categoria 3, mentre la categoria 5, caratterizzata da un numero maggiore di avvolgimenti per centimetro e una guaina isolante in Teflon 8, viene utilizzata per le connessioni a 100Mbit/s. Il jack utilizzato è di tipo RJ45. 7 Per jack si intendono i connettori posti agli estremi dei cavi. 8 Il Teflon è una materia plastica liscia al tatto e resistente alle alte temperature (fino a 200 C e oltre), usata nell'industria per ricoprire superfici sottoposte ad alte temperature alle quali si richiede una "antiaderenza" e una buona inerzia chimica. Pagina 6 di 97

7 Cavo coassiale, fibre ottiche e canali radio I cavi coassiali consistono in due conduttori di rame concentrici, separati da un isolante e racchiusi da una guaina. Nelle LAN vengono utilizzati due tipi distinti di cavi coassiali: il cavo coassiale a banda base ha un impedenza di 50 ohm e un diametro di circa 1 cm; il cavo coassiale a banda larga ha invece un impedenza di 75 ohm ed è più spesso e costoso. Le fibre ottiche sono caratterizzate da elevate velocità e da una particolare resistenza alle interferenze. Ciò le rende il mezzo ideale per le lunghe distanze, anche centinaia di chilometri, giustificando, così, gli elevati costi che richiedono. I canali radio, che non richiedono la presenza di cablaggi, consentono trasmissioni sia entro l area locale sia a livello satellitare. Sussistono, ovviamente, profonde differenze nei due casi. Hub e switch Gli hub sono dispositivi di rete che funzionano da concentratori, ossia da nodi di smistamento: inoltrano su tutte le loro porte i segnali che ricevono da una porta qualsiasi. In una topologia di rete a stella spesso occupano la postazione centrale. Sono detti passivi, se si limitano a distribuire il segnale, attivi se, oltre a ciò, lo amplificano. Gli switch, sebbene lavorino ad un livello di rete differente 9, compiono la medesima funzione di inoltro degli hub, con la differenza che i segnali ricevuti vengono inoltrati solamente sulla porta ove è connesso il destinatario. 9 Si parla di livelli di rete diversi, perché mentre l hub si limita a ritrasmettere i segnali elettrici che riceve (livello 1, fisico), lo switch a analizza e smista il flusso di dati che lo attraversa (livello 2, datalink). L argomento viene trattato dettagliatamente nel capitolo 3.3. Pagina 7 di 97

8 Sia gli hub che gli switch sono ampiamente utilizzati nella LAN, in quanto consentono di superare le limitazioni dovute ad una struttura rigidamente lineare della rete. Inoltre gli switch consentono di ottimizzare lo sfruttamento della banda della rete su sue singole porzioni. Architetture di rete Le reti possono essere classificate secondo la loro architettura, vale a dire in base alle tecnologie utilizzate per collegare gli host 10. Fra le architetture più comuni bisogna ricordare: Ethernet Token ring FDDI Le differenze fra le varie architetture si manifestano sia a livello di gestione dei blocchi di dati (pacchettizzazione), sia nella modalità della loro trasmissione, come pure nei cavi e nelle interfacce di rete utilizzati. Da notare come alcune architetture, ad esempio Ethernet, possono utilizzare tipologie di cavi ed interfacce differenti di rete. Ethernet Il termine Ethernet indica un protocollo per reti locali. Si tratta di un insieme di tecnologie differenti che hanno in comune la struttura del pacchetto di dati (il cosiddetto data frame 11 ) e l utilizzo, come tecnologia di trasmissione, di un algoritmo di CSMA/CD 12 (Carrier Sense Multiple Access with Collision Detection). Inoltre l architettura della rete prevede che tutti i nodi siano collegati da un canale di broadcast 13. Le tecnologie Ethernet possono essere schematizzate come segue: Ethernet 10Base2 e 10Base5; Ethernet 10BaseT e 100BaseT; Ethernet 10BaseF e 100BaseFX; Gigabit Ethernet. 10 Ogni computer collegato ad una rete è definito host. 11 Per data frame si intende il modo in cui è strutturato ogni singolo pacchetto di dati trasferito nella rete. Nel caso di rete Ethernet viene definito di tipo DIX (da DEC, Intel, Xerox, le aziende che hanno contribuito a sviluppare il protocollo). 12 CSMA/CD (Carrier Sense Multiple Access with Collision Detection): accesso multiplo tramite rilevamento della portante con rilevamento delle collisioni. 13 Un pacchetto inviato all indirizzo di broadcast verrà diffuso a tutti gli host della rete. Pagina 8 di 97

9 Ethernet 10Base2 e 10Base5 Ethernet 10Base2 prevede l utilizzo di cavi coassiali del diametro di 5mm e impedenza 50 ohm, indicati con la sigla RG58 o RG59, mentre Ethernet 10Base5 utilizza cavi analoghi ma di diametro di 10mm, indicati con la sigla RG8. RG58 RG8 Entrambe sono basate su una topologia a bus lineare e consentono velocità pari a 10Mbps; le differenze riguardano le lunghezze dei segmenti di rete (tratti di cavo non interrotti da hub o switch) ed numero massimo di nodi utilizzabili. Una rete Ethernet 10Base2 è strutturata su segmenti lunghi sino a 185m (anche se nominalmente si parla di 200m) con al massimo 30 nodi, mentre una Ethernet 10Base5 consente l utilizzo di segmenti lunghi sino a 500m e un massimo di 100 nodi. Alle estremità di un cavo RG58, chiamato anche thin cable, vengono montati dei connettori di tipo BNC; ogni computer di una rete di tipo 10Base2 deve avere un connettore BNC, cui si collega un adattatore BNC a T. Questo consente di congiungere due cavi coassiali che costituiscono il bus lineare della rete. Ai nodi estremi su un lato del connettore a T viene posto un tappo, che termina correttamente il bus. I cavi RG8 (detti anche thick cable) sono spessi, pesanti, difficili da piegare e prevedono connettori di tipo N. In una rete Ethernet 10Base5 un dispositivo non può essere collegato direttamente alla portante: il mezzo di trasmissione è dotato di transceiver 14, detti anche MAU 15 (Multistation Access Unit), ai quali vengono collegate le schede Ethernet dei computer con connettori a 15 poli di tipo AUI (DB-15). Sia Ethernet 10Base5 che la più recente Ethernet 10Base2 sono ormai considerate obsolete e stanno scomparendo. 14 Transceiver (da transmitter e receiver ) è un dispositivo che permette di veicolare su un unico canale, i segnali in ingresso ed in uscita. 15 Multi-station Access Unit. Apparato che consente di collegare in rete più computer con protocollo Ethernet. Il dispositivo può essere interno al computer, sulla scheda di rete, oppure esterno. Il MAU provvede a gestire lo scambio di bit fra computer e rete, riconosce le collisioni di dati, e nel caso richiede la ritrasmissione dei dati persi. Da non confondere con un omonimo apparato MAU utilizzato nelle reti Token Ring. Pagina 9 di 97

10 Ethernet 10BaseT e 100BaseT Ethernet 10BaseT e 100BaseT utilizzano un cavo UTP 16, costituito da doppini intrecciati non schermati. Mentre per Ethernet 10BaseT si utilizzano cavi di categoria 3, per Ethernet 100BaseT si utilizzano cavi di categoria 5. Le specifiche di Ethernet 100BaseT4 consentono l uso di cavi di categoria 3. In tutti i casi la topologia è a stella, dove il concentratore è costituito da un hub o uno switch. La distanza massima tra un terminale e l hub è di 100m ma, utilizzando diversi hub in successione, la lunghezza totale della rete può essere anche molto superiore. Gli adattatori che vengono utilizzati sono di tipo RJ45. Le reti Ethernet 10BaseT, la cui velocità è di 10Mbps, lasciano ormai il posto a reti Ethernet 100BaseT, che possono arrivare a 100Mbps. Ethernet 10BaseF, 100BaseFX Ethernet 10BaseF e 100BaseFX operano rispettivamente a 10Mbps e 100Mbps e prevedono l utilizzo della fibra ottica. L utilizzo della fibra ottica presenta considerevoli vantaggi, come la possibilità di avere segmenti sino a 500m nell Ethernet 10BaseF, ma anche costi molto superiori. Gigabit Ethernet Attualmente le reti Ethernet più performanti hanno velocità di 1000Mbps e sono quindi dette Gigabit Ethernet. Possono essere utilizzati sia i cavi tradizionali che la fibra ottica. Le specifiche 1000BaseT utilizzano quattro paia di cavi UTP (categoria 5) e la lunghezza dei segmenti può arrivare al massimo a 100m. Le specifiche 1000BaseCX prevedono un doppino schermato (STP 17 ) apposito, chiamato copper, e ammettono segmenti lunghi sino a 25m. Sono basati su fibra ottica i sistemi 1000BaseSX, che utilizza onde corte ed ogni segmento può arrivare sino a 550m, e 1000BaseLX che utilizza onde lunghe ed ogni segmento può arrivare sino a 5KM. 16 UTP è l'acronimo di Unshielded Twisted Pair: doppini intrecciati non schermati. Si parla di categoria 3 quando sono intrecciati due doppini (4 cavi), di categoria 5 quando sono intrecciati quattro doppini (8 cavi). 17 STP è l'acronimo di Shielded Twisted Pair: doppino schermato intrecciato. Pagina 10 di 97

11 Token ring Le reti ad anello chiuso Token ring evitano il problema delle collisioni dei segnali, facendo sì che possa trasmettere un solo nodo alla volta: ogni nodo riceve da un segmento della rete e trasmette sul segmento successivo. In questo modo ogni nodo funziona da ripetitore e trasmette i propri dati insieme a quelli che riceve. Un particolare segnale, detto token, passa di nodo in nodo nell anello: il calcolatore che è in possesso del token è quello che ha il diritto di trasmettere. Una macchina che deve trasmettere dei dati attende il token, li accoda ad esso ed inoltra tutto al nodo successivo. Se nella rete non vi è nulla da trasmettere, il token viene comunque passato di nodo in nodo. Nelle reti Token ring vengono utilizzati cavi coassiali, doppini schermati o fibra ottica, ma ciò non influenza le velocità, che sono sempre 4Mbps, 8Mbps o 100Mbps. Viene, invece, influenzata la lunghezza massima dei segmenti. Poiché in una rete Token ring un PC spento interromperebbe l anello, solitamente ogni macchina viene collegata ad un MAU 18 (Media Access Unit), che permette di bypassare l interruzione. FDDI FDDI (Fiber Distributed Data Interface) è un particolare tipo di rete Token ring che utilizza la fibra ottica come mezzo trasmissivo. Consente di creare reti di grandi dimensioni, tipicamente sino a 500 nodi su una distanza di 100km, anche se i protocolli FDDI, a seconda della configurazione, possono supportare reti più vaste. La velocità massima supportata è di 100Mbps. Le reti FDDI sono organizzate in modo da formare uno o più anelli: in quest ultimo caso gli anelli sono controrotanti, nel senso che le informazioni vengono trasmesse in direzione opposta nei vari a- nelli. Ogni nodo è connesso a più anelli, in modo che in caso di danneggiamento di un segmento, è possibile congiungere due anelli dalle parti opposti dell interruzione, escludendo il tratto danneggiato. 18 Da non confondere col Multi-station Access Unit tipico delle reti Ethernet. Pagina 11 di 97

12 LAN e WAN Tipi di rete LAN è l acronimo di Local Area Network, rete locale di piccole dimensioni che si estende normalmente entro lo spazio di un ufficio o un edificio. Normalmente è composta da computer, stampanti, cavi di rete, switch e hub. Se necessario, può comunicare con reti esterne per mezzo di modem 19 o router 20. Una WAN, Wide Area Network, è una rete di grandi dimensioni geografiche, che si estende anche per centinaia di chilometri: Internet è un esempio di WAN pubblica. Intranet e Extranet Sia Intranet che Extranet sono reti che forniscono servizi analoghi a quelli offerti da Internet ai loro utenti: server Web, posta elettronica e simili. Queste reti, però, sono di natura privata e possono estendersi anche su grandi distanze, collegando ad esempio filiali e sezioni distaccate di una medesima azienda o istituzione. Per questo motivo possono essere considerate delle WAN private. Possono utilizzare delle connessioni proprie, ma anche affidare il trasporto delle comunicazioni alla stessa rete Internet. La differenza tra le due consiste sostanzialmente nel fatto che si ha accesso ad una Intranet solamente dal suo interno, mentre una E- xtranet consente l accesso anche dal suo esterno a soggetti selezionati (come fornitori, consulenti, collaboratori etc.), che devono identificarsi con nome utente e password o altro meccanismo di autenticazione. In ragione di ciò, una Extranet è una WAN privata sicura. 19 Il modem (MOdulatore DEModulatore) è il dispositivo che rende possibile la comunicazione di più sistemi di computer utilizzando come canale comune la linea telefonica. 20 Un router (instradatore) è un dispositivo di rete che si occupa di instradare pacchetti tra reti diverse ed eterogenee. Pagina 12 di 97

13 3.2 SOFTWARE: INSTALLAZIONE Installazione del Sistema Operativo Installazione e disinstallazione di applicazioni Installazione del Sistema Operativo Sistemi operativi di rete Una struttura client/server prevede che tra tutte le macchine della rete almeno una, dotata di adeguate risorse hardware, riceva delle richieste dai client e restituisca loro i risultati dopo aver effettuato l'elaborazione. Questo permette di concentrare su una macchina centrale (il server) le risorse di elaborazione, il software, la manutenzione, le informazioni critiche o sensibili, gli accorgimenti atti a garantire affidabilità (come i backup). I client, al contrario, possono essere anche macchine con risorse e affidabilità inferiori, che hanno l'unico compito di interagire con l'utente e che non contengono informazioni critiche o sensibili. Visto il ruolo delicato svolto dai server all interno delle reti, alcune case preferiscono sviluppare appositi sistemi operativi come Windows Server 2000/2003 di Microsoft. Se UNIX viene utilizzato essenzialmente su server e macchine ad alte prestazioni, quali mainframe 21, supercomputer 22 o cluster 23, in ambito Linux la distinzione non è così netta: una singola macchina può comportarsi sia da client che da server, a seconda delle esigenze. Windows Server 2000/2003 Sono sistemi operativi server, che differiscono dalle corrispondenti versioni client per la dotazione di software server, ad esempio: Active Directory il sistema integrato e distribuito di directory service, per la gestione dei servizi di rete e di dominio; Server DNS per la risoluzione dei nomi della rete; Server RRAS per il routing e l accesso remoto; 21 Viene definito mainframe un computer grande e dotato di elevata capacità di elaborazione, in grado di supportare l'utilizzo contemporaneo da parte di centinaia o addirittura migliaia di utenti il cui accesso avviene di solito mediante un terminale. 22 I supercomputer sono dei sistemi di elaborazione progettati per ottenere potenze di calcolo estremamente elevate, dedicati ad eseguire calcoli particolarmente onerosi. 23 Un computer cluster, o più semplicemente cluster (grappolo), è un insieme di computer connessi tramite una rete telematica. Lo scopo di un cluster è quello di distribuire una computazione molto complessa tra i vari computer che lo compongono. In sostanza un problema che richiede molte elaborazioni per essere risolto viene scomposto in sottoproblemi separati in modo da elaborare in parallelo ed aumentare la potenza di calcolo Pagina 13 di 97

14 Server DHCP per assegnare in maniera dinamica indirizzi agli host della rete; Funzionalità avanzate di gestione e controllo centralizzato. Alcune versioni di Windows Server, hanno la possibilità di lavorare in cluster (grappolo). In entrambi i casi (2000 e 2003) esistono differenti versioni che consentono di realizzare server adatti a reti di dimensioni diverse. Sono stati sviluppati sia per processori che utilizzano bus a 32 bit che a 64 bit. UNIX e GNU/Linux Punto di arrivo di un progetto iniziato alla fine degli anni 60 e perfezionato negli anni 80, il sistema operativo UNIX è basato sulle seguenti caratteristiche: Multiutenza: più utenti possono interagire contemporaneamente con il sistema, grazie all utilizzo di terminali virtuali, senza interferire tra loro. Ogni utente è individuato univocamente da un identificativo logico (username) ed appartiene ad uno o più gruppi che ne assegnano ed eventualmente limitano le risorse di sistema. L'amministratore di sistema (sempre nominato root ) non ha alcuna limitazione nell'accesso alle risorse del sistema. Multitasking: possono essere eseguiti contemporaneamente più processi, gestiti a divisione di tempo. Memoria virtuale: UNIX è in grado di utilizzare un'area di memoria di dimensioni superiori a quelle della memoria centrale effettivamente disponibile appoggiandosi alla memoria fisica (disco rigido). Portabilità: il sistema, grazie all'impiego del linguaggio C, è u- tilizzabile su una vastissima gamma di architetture diverse. Aperto: (soprattutto nelle versioni più recenti) UNIX rispetta lo standard POSIX. Inoltre, da UNIX derivano i più diffusi servizi e protocolli di comunicazione di rete, sia locale che globale (Internet). Ambiente di sviluppo per programmi in C: oltre all ambiente di sviluppo, UNIX implementa anche un compilatore (serve a produrre del codice leggibile dalla macchina). Storicamente Linux è figlio di UNIX, per cui le principali caratteristiche dei due sistemi operativi coincidono. Linux e UNIX differiscono sostanzialmente per il fatto che UNIX è destinato a macchine più potenti, come workstation, mainframe e simili, anche se ne esistono versioni, come FreeBSD ed OpenBSD, adattate per pc. Pagina 14 di 97

15 Caratteristica distintiva di Linux è il sistema di licenza GNU, con la sua particolare gestione dei diritti d autore, in quanto aderisce alla categoria del software libero, che permette l uso e lo sviluppo collettivo e naturale del software, al contrario di quanto avviene per i sistemi Microsoft o per lo stesso UNIX. Questo fa si che, al contrario di quanto avviene per Windows, Linux sia in continuo sviluppo e non abbia bisogno di service pack: ogni suo pezzo si evolve in maniera indipendente dagli altri ed ogni evoluzione è subito disponibile per gli utenti. E sufficiente installare l aggiornamento in questione, affinché risulti disponibile al successivo riavvio del sistema. Installazione di SuSE Linux Per questo manuale verrà utilizzato come sistema operativo di riferimento SuSE Linux 9.2, tenendo presente che procedimenti di installazione analoghi si utilizzano anche per altre distribuzioni, quale Red Hat o Ubuntu. Sono necessari i cinque CD o il DVD di SuSE che possono essere acquistati o scaricati da Internet come immagini ISO 24, quindi masterizzati. Il processo è relativamente semplice, basta inserire nel lettore il CD 1 o il DVD all avvio del pc per essere guidati dal programma di installazione YaST (Yet another Setup Tool) fino al completamento dell operazione. Sarà il programma di installazione a creare correttamente le partizioni ed a riconoscere eventuali sistemi operativi già presenti. E importante ricordare che per poter avviare il pc da CD è necessario aver configurato correttamente il BIOS. La schermata all avvio del CD chiede se utilizzare un sistema preinstallato (opzione evidenziata) o effettuare una nuova installazione di SuSE: deve essere selezionata questa seconda opzione con i tasti direzionali. A questo punto si avvia YaST che farà un analisi sia dell hardware che di altri sistemi operativi installati (Windows compreso). I risultati dell analisi saranno esposti nella schermata successiva che proporrà un setup di installazione. Verrà inoltre proposto un possibile partizionamento (inclusa un eventuale riduzione della partizione di Windows), oltre ad un opzione di installazione; è consigliato seguire tale proposta in caso di prima installazione. 24 Con immagine ISO si definiscono solitamente quei file che contengono un filesystem di tipo ISO9660 e sono l'immagine del contenuto di un intero CD/DVD o di quello che sarà contenuto in un CD/DVD. Pagina 15 di 97

16 A seguire, SuSE Linux produrrà le seguenti schermate: Modo selezionare Nuova installazione ; Layout della tastiera l assetto della tastiera viene impostato sulla base della lingua scelta; Mouse il sistema indica il tipo di mouse che è stato identificato; Partizionamento se, sul disco rigido, si trova Windows 9x/ME, con un file system FAT, il sistema proporrà anche di quanto esso debba essere ridotto; Software la configurazione standard prevede una completa fornitura di software da ufficio e per uso domestico, oltre che una completa fornitura di applicativi server; Avvio del sistema... decidete dove SuSE debba installare il bootmanager, cioè il software che gestisce l avvio del sistema. Il valore di default è il Master Boot Record (MBR) del primo disco rigido. E possibile scegliere anche il bootloader, cioè il software che gestisce la scelta e l avvio del SO, tra LILO e GRUB. Il primo è consigliato ai principianti, per la semplicità di utilizzo e configurazione, mentre il secondo è una piattaforma più potente e flessibile, ma complessa. Le nuove versioni di SuSE Linux utilizzano GRUB come bootloader di default; Fuso orario il fuso orario corrisponde di solito alla lingua; Lingua mostra la lingua impostata per il sistema. Una volta terminata questa procedura, se non sono emersi problemi nel rilevamento dell hardware, non resta che premere su Accetta per avviare il processo di installazione. E richiesta un ulteriore conferma, prima di avviare il processo, che durerà poco più di un quarto d ora. Al termine dell installazione verrà chiesto di inserire la password per l utente root, l amministratore di sistema: è necessario conservare gelosamente questa password, in quanto root è l unico utente che a- vrà facoltà di modificare la configurazione del sistema. SuSE chiederà se gli utenti devono essere autenticati localmente, ossia sulla macchina stessa, o se fare uso di un servizio di autenticazione centralizzato come NIS o LDAP: inizialmente è opportuno utilizzare utenti locali. Se il pc è collegato in rete, verrà chiesto di inserirne i relativi parametri; sarà inoltre effettuata una ricerca di periferiche quali modem, monitor, stampanti con eventuale configurazione automatica. Al termine del processo, verrà riavviato il sistema: SuSE Linux è pronto per essere utilizzato! Pagina 16 di 97