eBook Gratis

Le ricerche di mercato più autorevoli indicano Linux come il sistema più affidabile in ambiente server, settore dove sta dimostrando di essere davvero un’alternativa efficace ed economica a Windows. Chiunque lavori come amministratore di rete in una piccola o media impresa si trova di fronte a una serie di compiti: impostare un server di posta, configurare l’accesso a Internet, gestire gli indirizzi IP - solo per fare qualche esempio.
Questo libro, giunto alla seconda edizione è una guida alla soluzione di questi problemi, organizzata per attività e basata su software open source. Frutto dell’esperienza ormai più che decennale dell’autore, tutto il testo è fortemente orientato alla pratica: dato un compito, un obiettivo, quale strumento utilizzare? Quale software usare? Come installarlo e configurarlo correttamente? Tutto con un occhio di riguardo per chi arriva dal mondo Windows.

Argomenti trattati

• La condivisione delle risorse con Samba
• Realizzare un DNS, gestire gli indirizzi di rete con DHCP e accedere a reti remote in VPN
• Creare un router e configurare un firewall
• Regolamentare il traffico Internet con un proxy: Squid
• Installare un server di posta elettronica: Kerio
• Installare, configurare e ottimizzare Apache
• Installare e configurare un buon antivirus: ClamAV
• Backup centralizzato con Amanda
• Installare e gestire MySQL
• Organizzare un gruppo di lavoro con PHProjekt
• Gestione dei contenuti con Joomla!

L'autore
Silvio Umberto Zanzi svolge consulenza, progettazione e installazione di soluzioni professionali per le reti informatiche basate su Linux. Ha lavorato anche sulla piattaforma Windows, ma da anni è impegnato a proporre alternative Linux capaci di integrarsi in maniera trasparente nel tessuto aziendale. E’ sua convinzione infatti che l’adozione di Linux non debba essere un ideale astratto, ma un modo per fornire vantaggi concreti. Ha pubblicato oltre 220 articoli su numerose riviste nazionali. Per Apogeo è autore anche di “Usare Linux”, pubblicato nella collana Pocket.

Prefazione
Ringraziamenti
Introduzione

Capitolo 1 Condivisione delle risorse con Samba
Reti Windows
Struttura base di Samba
Configurazione generale di Samba
Gestione degli utenti
Directory utente
Condivisione dell’unità CD-ROM
Sicurezza di Samba
Configurazione dei client
Checklist
Cartelle condivise di accesso pubblico
Cartelle condivise protette da user id e password
Nel caso siano necessarie directory utente

Capitolo 2 Realizzazione di un dominio con Samba
Esempio pratico
Abilitazione delle directory utente
Profili mobili (roaming profiles)
Script di logon
Abilitazione di utenti e computer
Aggiunta del client al dominio
Checklist

Capitolo 3 Creazione di un print server con Samba
Configurazione di sistemi di stampa diversi
Configurazione della stampante con CUPS
Ritoccare la configurazione di CUPS
Configurazione della stampante in SAMBA
Installazione dei driver sui client Windows
Checklist

Capitolo 4 Realizzazione di un DNS con Bind
Generalità sul DNS
Utilità del DNS in una rete Windows
Cambiamenti in Windows 2000
Gestione di una rete Windows
Configurazione del DNS
Esempio pratico
Gabbie chroot
Configurazione dei client Windows
Checklist

Capitolo 5 Gestione degli indirizzi di rete con DHCP
Configurazione di TCP/IP
Distribuzione degli indirizzi di rete
Attivazione del servizio
Configurazione del servizio
Assegnazione statica degli indirizzi
Aggiornamenti dinamici
Sicurezza, prima di tutto
Gabbie chroot
Configurazione dei client
Checklist

Capitolo 6 Creazione di un router software
Generalità sui router
Router e Internet box
Configurazione del router
Impostazione delle regole
Attivazione del masquerading
Funzionamento del router
Se il provider fornisce IP fissi mascherati
Opzioni di iptables
Regole presenti in una catena
Inserimento di una regola in una catena
Cancellazione di una regola
Cancellazione del contenuto di una catena
Creazione di una catena personalizzata
Generazione di un file di log dei pacchetti
Visualizzazione di statistiche
Checklist

Capitolo 7 Firewall perimetrale con iptables e SmoothWall
Generalità sugli standard di comunicazione
Firewall con Linux
Realizzazione del firewall
Stateful inspection
Misure contro i DoS
Masquerading
Un metodo più semplice: SmoothWall
Schede per impostare le opzioni di funzionamento
Configurazione dei client
Checklist
Firewall con una distribuzione standard di Linux
Firewall con SmoothWall

Capitolo 8 Accedere a reti remote in VPN
Introduzione alle VPN
VPN per lavoratori fuori sede
VPN per filiali remote
Checklist
VPN per lavoratori fuori sede (host to network)
VPN per filiali remote (network to network)

Capitolo 9 Regolamentare il traffico Internet
con un proxy: Squid
Dove installare il proxy
Installazione
Liste di accesso
Accesso al proxy con password
Configurazione dei client
Checklist

Capitolo 10 Protezione antivirus con ClamAV
Caratteristiche del prodotto
Installazione
Scansioni manuali del filesystem
Aggiornamenti
Checklist

Capitolo 11 Backup centralizzato con Amanda
Installazione e configurazione
Configurazione di un job
Selezione dei file
Funzionamento
Pianificazione
Ripristino
Affidabilità
Checklist

Capitolo 12 Gestione delle posta elettronica con Kerio MailServer
Linux come mail server
Kerio MailServer
Installazione di KMS
Configurazione generale
Checklist

Capitolo 13 Gestione della posta elettronica con strumenti gratuiti
Installazione
Amministrazione
Criterio di funzionamento
Checklist

Capitolo 14 Fax di rete con HylaFAX
Requisiti hardware
Installazione
Configurazione
Assenza di metamail
Configurazione degli utenti di HylaFAX
Client fax su Windows
Stampa automatica dei fax ricevuti
Regole di chiamata
Copertine
Checklist

Capitolo 15 Web server: Apache
Installazione
Opzioni per la configurazione generale
ServerTokens OS
ServerRoot “/etc/httpd”
PidFile run/httpd.pid
Server-Pool Size Regulation (MPM specific)
Listen 80
LoadModule
Include
Sito predefinito
Protezione delle directory
Protezione dei file
Log di Apache
Siti utente
Siti virtuali
Autenticazione
Listing delle directory
Checklist

Capitolo 16 Monitoraggio della rete con tcpdump, IPTraf e MRTG
Tcpdump in azione
Analisi nel tempo
Tcpdump e il protocollo UDP
Opzioni di tcpdump
Scelta della scheda di rete
Aumento del livello di dettaglio
Diminuzione del livello di dettaglio
Cattura di un numero prefisso di pacchetti
Stampa dell’indirizzo MAC su ogni riga
Cattura dei pacchetti in un file
Visualizzazione di sequenze TCP complete
Esclusione di un protocollo
Dove installare tcpdump
IPTraf, uno strumento di analisi intuitivo
Monitorare le periferiche SNMP
Configurare MRTG
Configurazioni per apparati multipli
Impostazioni avanzate di MRTG
Checklist

Capitolo 17 Database relazionali: MySQL
Installazione di MySQL
Gestione degli utenti di MySQL
Sicurezza di base
Gestione del database
Eseguire il backup di un database
Gestione grafica di MySQL
Checklist
MySQL
phpMyAdmin

Capitolo 18 Groupware con PHPProjekt
Generalità su PHProjekt
Installazione
Configurazione iniziale
Tipi di utente
Amministrazione del sistema
Struttura modulare
Accesso dall’esterno
Checklist

Capitolo 19 Gestione dei contenuti con Joomla!
Gestione dei contenuti con Linux
Installazione di Joomla!
Amministrazione di Joomla!
Pubblicare una news
Gerarchia dei contenuti
Voci di servizio
Gestione utenti
I menu di amministrazione
Sicurezza di base
Checklist

Appendice A Riferimenti bibliografici e link di approfondimento
Appendice B Configurazione di un modem ADSL Ethernet
Appendice C Trasferire dati utilizzando una memory key USB
Appendice D Trasferimento di dati utilizzando floppy disk

Indice analitico