NoLabNoPartY.com » linux

Installare VMWare tools tramite yum in CentOS 6

P@olo — Mon, 31 Oct 2011 05:00:00 +0000

L’installazione dei VMware tools in CentOS può essere semplificata configurando nel sistema il repository dei package RPM.

Questo permette di utilizzare il comando yum per eseguire l’operazione di installazione e rimozione del package.

1. PROCEDURA
Da console creare il file /etc/yum.repos.d/vmware.repo tramite il comando vi e inserire il seguente codice:

[vmware-tools]
name=VMware Tools for Red Hat Enterprise Linux $releasever – $basearch
baseurl=http://packages.vmware.com/tools/esx/4.1latest/rhel6/$basearch
enabled=1
gpgcheck=1
gpgkey=http://packages.vmware.com/tools/VMWARE-PACKAGING-GPG-KEY.pub

Installare il package VMware-tools tramite il comando yum. Se nel sistema non è installato X11, installare i tools con il comando:

# yum install vmware-tools-nox

L’importazione della chiave pubblica, se non già presente, è richiesta prima di procedere con l’installazione dei package. Digitare y per installare i vmware-tools.

Nel caso nel sistema sia installato X11 digitare:

# yum install vmware-tools

I tool di VMware sono ora installati permettendo di sfruttare CentOS in ambiente VMware al meglio.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Installare Nagios + Centreon su CentOS 6 – 2° parte

P@olo — Mon, 10 Oct 2011 05:00:00 +0000

Centreon è un software per il monitoraggio di server, reti e software e la sua l’installazione e configurazione richiede alcuni passaggi.

Nel precedente articolo è stata effettuata l’installazione dei package richiesti per il funzionamento di Centreon e l’installazione dell’applicativo Nagios con i suoi componenti.

1. INSTALLAZIONE DI CENTREON
Prima di procedere con l’installazione di Centreon, è opportuno segnarsi i path dei moduli che sono richiesti durante la configurazione dell’applicativo.

RRD: /usr/lib64/perl5/RRDs.pm
PEAR: /usr/share/pear/PEAR.php
NAGIOS:
nagios: /usr/lib64/nagios
config: /etc/nagios
var: /var/nagios
plugins: /usr/lib64/nagios/plugins
image: /usr/share/nagios/images/logos
NDOMOD: /usr/libexec/ndomod-3x.o

Scaricare l’ultima versione di Centreon tramite il comando wget.

# wget http://download.centreon.com/index.php?id=158

Scompattare il file ed effettuare l’installazione.

# tar -zxvf centreon-2.2.2.tar.gz
# cd centreon-2.2.2
# ./install.sh -i –v

Premere INVIO per proseguire.

Accettare l’EULA digitando Y.

Inizia l’installazione di Centreon. Rispondere Y a tutte le richieste effettuate dal sistema.

Accettare i path proposti compilando solo quelli precedentemente segnalati.

> Start CentWeb Installation.

> Configure Sudo.

> Configure Apache server.

> Pear Modules

> Centreon Post Install.

> Start CentStorage Installation.

> Start CentCore Installation.

> Start CentPlugins Installation.

> Start CentPlugins Traps Installation.

L’installazione termina con la visualizzazione della schermata seguente.

2. CONFIGURAZIONE DI CENTREON
Accedere alla configurazione web di Centreon digitando da browser l’indirizzo http://IP_Address/centreon. Cliccare su Start per iniziare.

Accettare l’EULA.

Viene presentata la configurazione dell’ambiente mostrando parametri preimpostati presi dall’installazione precedentemente effettuata. Effettuare eventuali correzioni nel caso. Click su Next.

Viene effettuata una verifica della configurazione PHP. Se non ci sono errori, cliccare su Next.

Vengono analizzati i componenti PEAR. Se non sono segnalati errori, cliccare su Next.

Inserire i parametri richiesti per l’accesso ai database e cliccare su Next.

Root password for MySQL: impostata durante l’installazione di MySQL.
Database Password: impostare una password

Se le credenziali sono corrette, la verifica del database non mostra errori. Click su Next.

Impostare le credenziali per l’amministratore di Centreon e cliccare Next per proseguire.

Abilitare l’autenticazione LDAP solo se richiesto dal proprio ambiente di rete. Click su Next.

Viene creato il file di configurazione di Centreon. Click su Next.

Nel caso venisse mostrata una videata con errori di creazione file (vedi figura), verificare che SELINUX sia stato disabilitato in /etc/sysconfig/selinux. Per rendere la modifica operativa senza dover riavviare il sistema, digitare da console il comando:

setenforce 0

Viene creato il database. Click su Next.

Terminata la configurazione viene presentata una schermata riepilogativa. Cliccare su Click here to complete your install.

La configurazione termina con la presentazione da parte del sistema della videata di login. Accedere come Administrator utilizzando le credenziali definite precedentemente e cliccare su Connect.

Si accede alla pagina principale di Centreon.

A questo punto non rimane che definire gli oggetti della rete da monitorare per avere il sistema operativo e funzionale.

3. UPDATE DI CENTREON
Per aggiornare Centreon 2.x ad una versione superiore, scaricare la nuova release, scompattarla e digitare da console il seguente comando:

# ./install.sh -u "/etc/centreon"

L’installazione dell’aggiornamento richiede pochi minuti e richiede di digitare Yes o No per alcuni parametri.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Installare Nagios + Centreon su CentOS 6 – 1° parte

P@olo — Mon, 03 Oct 2011 05:00:00 +0000

Monitorare la rete per garantire la funzionalità ottimale dei vari servizi è un aspetto molto importante per uno staff IT.

Sapere se un dato server sta funzionando correttamente, se le stampanti sono tutte operative, se i database sono integri sono tutti fattori che determinano l’efficienza della rete aziendale ed il successo del business svolto.

Tra i vari prodotti disponibili sul mercato, una soluzione funzionale e potenzialmente a costo zero è data dall’abbinare due ottimi prodotti come Nagios e Centreon leader nel monitoraggio dei sistemi.

1. INSTALLAZIONE COMPONENTI CENTOS
La procedura utilizza la versione CentOS 6 64-bit minimal installation come OS in modo da risparmiare spazio e non installare inutili package.

Installato il sistema operativo, procedere ad effettuare gli aggiornamenti di CentOS tramite il comando yum.

# yum update

Installare i package di sistema che sono richiesti per il corretto funzionamento del sistema Nagios + Centreon.

# yum install system-config-firewall-tui system-config-network-tui wget ntp perl vixie-cron sudo

Il sistema richiede che SELINUX sia disabilitato.

# vi /etc/sysconfig/selinux

Disabilitare anche il firewall per evitare problemi di funzionamento.

# system-config-firewall-tui

Attivare il client ntp ed impostare la data corretta del sistema.

# chkconfig ntpd on
# ntpdate pool.ntp.org
# service ntpd start

Scaricare il package del repository rpmforge.

# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

Effettuare l’installazione del package tramite il comando rpm.

# rpm -Uvh rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

2. INSTALLAZIONE MYSQL, APACHE E PHP
Procedere con l’installazione dei package MySQL, Apache e PHP.

# yum install mysql mysql-server mysql-devel httpd mod_ssl php

Attivare i servizi e renderli avviabili anche al boot del sistema.

# chkconfig httpd on
# service httpd start
# chkconfig mysqld on
# service mysqld start

Mettere in sicurezza MySQL digitando da console:

# mysql_secure_installation

Digitare Y a tutte le richieste presentate dal sistema.

Set root password? [Y/n] y
Remove anonymous users? [Y/n]y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

3. INSTALLAZIONE PREREQUISITI
Come indicato nella documentazione di Centreon, alcuni package aggiuntivi sono richiesti per il corretto funzionamento dell’applicativo.

PHP and Dependencies
GD Modules
PERL modules
DBI Modules
RRDTool modules
SNMP and Supporting Packages
Additional Apps
PEAR modules

> Installazione moduli PHP
# yum install php-mysql php-gd php-ldap php-xml php-mbstring php-posix

> Installazione moduli GD
# yum install gd fontconfig-devel libjpeg-devel libpng-devel gd-devel perl-GD

> Installazione moduli PERL
# yum install perl-Config-IniFiles

> Installazione moduli DBI
# yum install perl-DBI perl-DBD-MySQL

> Installazione RRDTOOLS
# yum install rrdtool perl-rrdtool

> Installazione SNMP
# yum install net-snmp net-snmp-utils net-snmp-libs perl-Crypt-DES perl-Digest-SHA1 perl-Digest-HMAC perl-Socket6 perl-IO-Socket-INET6 perl-Net-SNMP net-snmp-perl php-snmp dmidecode lm_sensors

Attivare il servizio snmp e renderlo operativo anche al boot del sistema.

# chkconfig snmpd on
# service snmpd start

> Installazione APPS
# yum install fping graphviz

> Installazione PEAR e moduli richiesti
I moduli PEAR richiesti da Centreon:

Auth_SASL
Date
DB
DB_DataObject
DB_DataObject_FormBuilder
HTML_Common
HTML_QuickForm
HTML_QuickForm_advmultiselect
HTML_Table
Image_Canvas
Image_Color
Image_Graph
Image_GraphViz
Mail_Mime
MDB2
Net_Ping
Net_Traceroute
Numbers_Roman
Numbers_Words
PEAR
Validate
XML_RPC

# yum install php-pear

# pear channel-update pear.php.net

# pear upgrade-all

# pear install -o -f –alldeps DB DB_DataObject DB_DataObject_FormBuilder MDB2 Date Numbers_Roman Numbers_Words HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Auth_SASL HTTP Image_Canvas Image_Color Image_Graph Image_GraphViz Mail Mail_Mime Net_SMTP Net_Socket Net_Traceroute Net_Ping Validate SOAP Auth_SASL Date Validate XML_RPC

> Installazione sendmail e mailx
# yum install sendmail mailx

3. INSTALLAZIONE NAGIOS E NDOUTILS
Installare Nagios e i relativi package aggiuntivi richiesti.

# yum install nagios nagios-devel nagios-plugins nagios-plugins-setuid nagios-plugins-nrpe ndoutils

Creare utente e password dell’amministratore per accedere a Nagios.

htpasswd -bcm /etc/nagios/htpasswd.users administrator password

# htpasswd -bcm /etc/nagios/htpasswd.users nagiosadmin password

Riavviare il servizio Apache per rendere attiva l’interfaccia web di Nagios.

# service httpd restart

Attivare Nagios al boot del sistema.

# chkconfig nagios on

Verificare l’accesso a Nagios digitando da browser l’indirizzo http://IP_Address/nagios. Se è stato installato il modulo di Apache mod_ssl verificare anche l’accesso tramite https.

L’installazione dei componenti richiesti per il funzionamento del sistema è completa. Nella prossimo articolo la procedura viene completata con l’installazione e configurazione di Centreon.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Installare FreeRADIUS + MOTP per l’autenticazione in CentOS 5.x

P@olo — Mon, 26 Sep 2011 05:00:00 +0000

Effettuare l’autenticazione utilizzando password statiche nasconde alcune insidie: può essere dimenticata, violata, persa. Per aumentare il fattore sicurezza, esiste un tipo di autenticazione basata sull’utilizzo di password dinamiche generate da dispositivi chiamati “token” valide per un solo utilizzo: le one time password. Questo sistema è molto usato per accedere, ad esempio, al conto online della propria banca.

Lo stesso concetto è possibile applicarlo per l’autenticazione degli utenti durante, ad esempio, una sessione VPN. Per effettuare l’autenticazione tramite MOTP (Mobile One Time Password), si abbina la procedura nel progetto MOTP al sito http://motp.sourceforge.net.

1. PRE REQUISITI
Per installare il sistema, sono richiesti i seguenti componenti:

FreeRADIUS 2.x
otpverify.sh
dictionary.motp

2. PROCEDURA
Iniziare con l’installazione di FreeRADIUS. Tramite il comando yum, installare i package richiesti per il funzionamento.

# yum install freeradius2 freeradius2-utils freeradius2-ldap

Rendere il servizio radiusd attivo anche al riavvio del sistema tramite il comando chkconfig.

# chkconfig radiusd on

Scaricare dal sito Mobile-OTP il file otpverify.sh, renderlo eseguibile ed assegnare l’ownership all’utente/gruppo radiusd utilizzati da FreeRADIUS.

# cd /usr/local/bin
# wget http://motp.sourceforge.net/otpverify.sh
# chmod +x otpverify.sh
# chown radiusd:radiusd otpverify.sh

Scaricare dal sito motp il file dictionary.motp nella directory /etc/raddb/.

# wget http://motp.sourceforge.net/dictionary.motp
# chown root:radiusd dictionary.motp

Editare il file /etc/raddb/dictionary ed aggiungere l’INCLUDE per il file appena scaricato.

# vi /etc/raddb/dictionary

Creare le seguenti directory in /var ed assegnare l’ownership a radiusd.

# mkdir /var/motp
# mkdir /var/motp/cache
# mkdir /var/motp/users
# chown -R radiusd:radiusd /var/motp

Editare il file /etc/raddb/radiusd.conf ed aggiungere le seguenti istruzioni nella sezione modules:

exec MOTP {
wait = yes
program = “/usr/local/bin/otpverify.sh %{User-Name} %{User-Password} %{reply:Secret} %{reply:Pin} %{reply:Offset}”
input_pairs = request
output_pairs = reply
}

Creare un file identificativo (nell’esempio radius.nolabnoparty.com) nella directory /etc/raddb/sites-enabled/.

# touch /etc/raddb/sites-enabled/radius.nolabnoparty.com

Editare il file creato inserendo la seguente configurazione:

authorize {
preprocess
chap
suffix
files
expiration
logintime
pap
}
authenticate {
Auth-Type PAP {
pap
}
Auth-Type CHAP {
chap
}
Auth-Type External {
MOTP
}
unix
}
preacct {
preprocess
acct_unique
suffix
files
}
accounting {
detail
unix
radutmp
attr_filter.accounting_response
}
session {
radutmp
}
post-auth {
Post-Auth-Type REJECT {
attr_filter.access_reject
}
}
pre-proxy {
}
post-proxy {
}

Editare il file /etc/raddb/sites-enabled/inner-tunnel ed aggiungere nella sezione authenticate l’istruzione:

Auth-Type External {
MOTP
}

Editare il file /etc/raddb/clients.conf ed impostare il valore del parametro secret che sarà utilizzato dal server e dal client per la comunicazione.

# /etc/raddb/clients.conf

3. INSTALLAZIONE DEL CLIENT (TOKEN)
Il dispositivo utilizzato come token può essere un comunissimo Smartphone (iPhone, Android, Nokia) su cui viene installato il software che genera l’OTP.

Qui sono elencati alcuni software utilizzabili:

Android: DroidOTP, mobile-OTP        (presenti nel Market)
iPhone:    mOTP , iOTP                             (presenti in iTunes)
Nokia:      mobileOTP                                (applicazione Java)

Installato il software sullo Smartphone, generare il valore del parametro Secret* ed annotarlo. Editare il file /etc/raddb/users ed inserire la seguente configurazione:

DEFAULT Auth-Type = External
Exec-Program-Wait = “/etc/raddb/otpverify.sh ‘%{User-Name}’ ‘%{User-Password}’ ‘%{reply:Secret}’ ‘%{reply:Pin}’ ‘%{reply:Offset}’”,
Fall-Through = Yes
user_nolabnoparty                                              (username)
Secret = 7176f617a1a6ae52,           (*prelevato dal dispositivo token)
PIN = 1234,                                            (pin utilizzato per generare l’OTP)
Offset = 0                                               (differenza “Epoch-Time” tra client e server )

4. VERIFICA DELLA CONFIGURAZIONE
Per testare lo script otpverify.sh, generare una password tramite il token ed eseguire l’istruzione:

otpverify.sh username token Init-Secret PIN Offset

# /usr/local/bin/otpverify.sh user_nolabnoparty 536d46 7176f617a1a6ae52 1111 0

Lo script dovrebbe riportare ACCEPT. Rilanciando il comando lo script dovrebbe rispondere con FAIL.

Per verificare che la configurazione di FreeRADIUS sia corretta, lanciare il daemon radiusd in modalità debug.

# radiusd -X

Se la configurazione non presenta errori, il sistema visualizza il messaggio Ready to process requests.

4. TESTARE L’AUTENTICAZIONE TRAMITE MOTP
L’installazione e configurazione del sistema è terminata. Non rimane che testare la funzionalità del sistema.

Lanciare FreeRADIUS in modalità debug.

# radiusd -X

Dal token generare una password. Aprire un’altra sessione di FreeRADIUS e digitare il comando:

radtest username token IP_FreeRADIUS Offset FreeRADIUS_Secret

# radtest user_nolabnoparty 127.0.0.1 0 secret1234

Visualizzando il messaggio Access-Accept, il sistema ha autenticato l’utente con la password OTP generata dallo Smartphone. Il sistema è adesso pronto per essere utilizzato.

TROUBLESHOOTING
Nel caso l’autenticazione fallisse sistematicamente con il messaggio Access-Rejected, verificare che la configurazione sia corretta.

Verificare che i permessi e l’ownershipsia corretta nei seguenti file/directory:
- otpverify.sh
- /var/motp
- /var/motp/cache
- /var/motp/users
Verificare che l’Epoch-Time sia in sync tra server e client seguendo la procedura nel sito Mobile-OTP.
Verificare che il parametro Secret del token sia correttamente riportato nella configurazione dell’utente nel file /etc/raddb/users.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Installare php 5.2.4 per l’utilizzo di WordPress 3.2 su CentOS 5

P@olo — Mon, 29 Aug 2011 06:10:00 +0000

Con l’introduzione della versione 3.2.x di WordPress, uno dei requisiti richiesti per il suo funzionamento è la versione 5.2.4 o superiore del package php.

Con una versione inferiore e che quindi non rispetta i requisiti richiesti, lanciando da browser l’url http://IP_wordpress/ viene visualizzato un errore relativo alla versione di php.

Poichè è richiesta la versione php 5.2.4 o superiore non è ancora disponibile nei repository ufficiali di yum è necessaria una soluzione che ci permetta di effettuare l’upgrade. Per fortuna il problema è stato risolto dagli sviluppatori di CentOS dando l’accesso al repository di sviluppo per prelevare i file php.

1. PROCEDURA
Aggiungere il repository di sviluppo a yum creando il file CentOS-Testing.repo tramite l’editor vi.

# vi /etc/yum.repos.d/CentOS-Testing.repo

Copiare nel file appena creato i parametri qui riportati:

# CentOS-Testing:
# !!!! CAUTION !!!
# This repository is a proving grounds for packages on their way to CentOSPlus and CentOS Extras.
# They may or may not replace core CentOS packages, and are not guaranteed to function properly.
# These packages build and install, but are waiting for feedback from testers as to
# functionality and stability. Packages in this repository will come and go during the
# development period, so it should not be left enabled or used on production systems without due
# consideration.
[c5-testing]
name=CentOS-5 Testing
baseurl=http://dev.centos.org/centos/$releasever/testing/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://dev.centos.org/centos/RPM-GPG-KEY-CentOS-testing
includepkgs=php*

Salvare il file e lanciare l’aggiornamento tramite il comando yum per aggiornare i file php richiesti.

# yum update

I file php versione 5.2.10 necessari per il funzionamento di WordPress 3.2.1 vengono presentati come disponibili al download. Digitare y e premere Invio per effettuare il download dei file.

Digitare y e premere Invio per installare la key e procedere con l’installazione.

Completata l’installazione, riavviare il servizio httpd.

# service httpd restart

Verificare la versione dei file php appena installati tramite il comando rpm.

# rpm -qa | grep php

Accedere nuovamente da browser a WordPress tramite l’url http://IP_wordpress.

La pagina iniziale di WordPress viene visualizzata correttamente ed è ora possibile procedere alla sua configurazione.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Installare un server FTP con vsftpd su CentOS

P@olo — Mon, 13 Jun 2011 05:00:00 +0000

Per un’azienda e non solo, la condivisione di dati e file di medio/grosse dimensioni (grafica, presentazioni, media, etc.) è una necessità sempre più presente nel business svolto.

Anche se gli utenti si ostinano ad inviare grossi file via email fino a saturare il loro inbox o vedersi respingere il messaggio dal destinatario (per questo gli amministratori mettono le quote sulle caselle!), l’utilizzo di un servizio FTP è spesso la soluzione del problema.

Tra le varie proposte del mercato, uno dei più quotati sistemi FTP in ambiente Linux è vsftpd.

1. PREREQUISITI
Per implementare il server FTP, sono richiesti i seguenti componenti:

Linux CentOS 5.x
Package vsftpd
Consigliata la creazione di una partizione dedicata home per le home directory

2. PROCEDURA
Data la tipologia del servizio da implementare, effettuare un’installazione tipo “bare minimum” di Linux CentOS 5.x (trovate un esempio questo articolo).

Successivamente installare il package vsftpd tramite il comando yum.

# yum install vsftpd

Terminata l’installazione, la configurazione risiede nel file /etc/vsftpd/vsftpd.conf. Per avviare il servizio durante il reboot della macchina, impostare il parametro tramite chkconfig.

# chkconfig vsftpd on

Nel firewall bisogna aprire la porta TCP 21 per permettere il corretto funzionamento dell’FTP. Utilizzando il comando system-config-securitylevel-tui si accede alla configurazione base del firewall.

# system-config-securitylevel-tui

Abilitare il firewall cliccando nel campo Security Level il parametro Enabled, disabilitare SELinux e cliccare sul bottone Customize.

Nel campo Allow incoming cliccare sulla voce FTP (abilita la porta TCP 21). Lasciare SSH attivo per la connessione remota sulla macchina. Cliccare su OK per impostare.

Si ripresenta la finestra precedente. Cliccare sul bottone OK per attivare il firewall.

Editare il file di configurazione vsftpd.conf per impostare i parametri di funzionamento.

# vi /etc/vsftpd/vsftpd.conf

Rimuovere dal file di configurazione il simbolo # dalle varie voci per abilitare le specifiche funzioni.

Per permettere la scrittura, il listing delle directory e assegnare i diritti di read & write alle directory:

local_enable=YES
write_enable=YES
local_umask=022

Per abilitare il chroot degli utenti su determinate directory:

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

Creare il file /etc/vsftpd/chroot_list per inserire la lista degli utenti che dovranno essere “jailed” nella loro home directory.

# vi /etc/vsftpd/chroot_list

Una configurazione tipo di vsftpd può essere impostata come riportato in figura.

Configurato il servizio, non rimane che creare nel sistema gli utenti che utilizzeranno l’FTP.

Per rendere operativa la configurazione, riavviare il daemon vsftpd.

# service vsftpd restart

3. TEST DEL SERVIZIO
Per verificare che il tutto funzioni correttamente, utilizzare un client FTP per testare la connessione e provare ad effettuare l’upload di un file.

Utilizzando Internet Explorer (mezzo utilizzato da molte aziende), connettersi al server FTP ed effettuare il download del file. Digitando l’indirizzo del server FTP, si presenta la finestra di autenticazione. Inserire le credenziali (nell’esempio ftptest) e cliccare su Log on.

Si accede all’area FTP dell’utente (ftptest in questo caso) dove è presente il file precedentemente caricato. Come si nota, l’utente non ha modo di “uscire” dalla propria directory poichè è soggetto a chroot dal sistema.

Il server FTP è adesso operativo e pronto per essere messo in produzione. Generalmente, dato l’utilizzo, è consigliabile posizionare il server FTP nell’area DMZ della rete, configurando opportunamente il firewall.

Scarica l'eBook: Informatica applicata per l'azienda.
(Riservata agli iscritti al feed RSS)
------------------
Copyright NoLabNoPartY.com. Tutti i diritti riservati.

Hai già letto questi articoli?

Proteggere una pagina web in Apache con .htaccess

P@olo — Mon, 18 Apr 2011 05:00:00 +0000

Proteggere siti web o pagine specifiche nel web server della rete è una prassi comune per tenere lontano occhi indiscreti.

La sicurezza è un concetto fondamentale per una rete, specialmente se gli accessi provengono anche dall’esterno. Soprattutto determinate aree (Intranet, IT, etc.) richiedono un certo grado di sicurezza per non precludere l’integrità dei dati o dei sistemi.

1. PROCEDURA
Supponiamo di voler proteggere una specifica pagina/web nel server Apache salvata in:

/var/www/html/webtest

Per richiedere l’autenticazione all’accesso, un metodo utilizzato dal server Apache è l’utilizzo del file .htaccess. Creare il file .htaccess nella directory da proteggere tramite l’editor vi.

# vi /var/www/html/webtest/.htaccess

Editare il file creato ed inserire le istruzioni:

AuthName “Secure Area”
AuthType Basic
AuthUserFile /path_directory_password_file/.htpasswd
require valid-user

A questo punto bisogna impostare il file delle password per gli utenti abilitati tramite il comando htpasswd.

# htpasswd –c .htpasswd username

Creare la password per l’utente a cui si vuole dare l’accesso alla pagina web.

# htpasswd -c ~/.htpasswd admin

Il simbolo ~ (si ottiene con la combinazione ALT + 162) indica che il file viene creato nella home directory dello user corrente.

Per visualizzare il contenuto del file .htpasswd appena creato, utilizzare il comando cat. Ovviamente la password è criptata.

# cat .htpasswd

Per proteggere il file in scrittura, assegnare i diritti con il comando chmod.

# chmod 644 .htpasswd

2. TEST
Dal browser accedere alla pagina precedentemente protetta. Se viene visualizzata la finestra di richiesta di user e password ed è possibile successivamente accedere, il sistema è correttamente configurato.

3. PRECISAZIONI
Questo metodo deve essere utilizzato tenendo presente alcuni punti:

La password serve per proteggere l’accesso via web. Tramite shell è sempre possibile accedere alla directory.
Sono protette solo le directory non i file.
La password viaggia in chiaro quindi facilmente intercettabile.
Fare attenzione a cosa si protegge con questo metodo poichè non ha un alto livello di sicurezza.

Hai già letto questi articoli?

Configurare il comando yum dietro ad un proxy

P@olo — Mon, 14 Feb 2011 06:00:00 +0000

Con la presenza di un proxy a protezione della rete, gli aggiornamenti dei sistemi Linux tramite il comando yum non funzionano correttamente.

Questo può essere un problema per gli amministratori di sistema che devono mantenere l’operatività, la sicurezza e l’efficienza ai massimi livelli.

Con un piccolo accorgimento è possibile ovviare a questa situazione che è molto comune nelle reti strutturate con una certa concezione di sicurezza.

Un tipico errore che si presenta quando sorgono problemi con yum:

1. PROCEDURA
Per rendere funzionale l’aggiornamento tramite yum (il sistema utilizzato nell’esempio è Linux CentOS), digitare da console il comando:

# export http_proxy=http://ip_address:port (es. 192.168.1.10:8080)
# export http_proxy=http://user:pass@ip_address:port (con autenticazione)

Questa impostazione è però temporanea poichè riavviando il sistema yum non funzionerà più correttamente. Per rendere l’impostazione definitiva, editare il file bash login script .bashrc.

# vi ~/.bashrc

Aggiungere l’istruzione precedente export http_proxy=http://ip_address:port.

Verificare la funzionalità riavviando il sistema e rilanciando il comando yum.

I sistemi Linux dietro ad un proxy sono ora in grado di effettuare le operazioni richieste tramite il comando yum.

Hai già letto questi articoli?

Installare Zimbra come servizio di posta elettronica su CentOS 5.x – 2° parte

P@olo — Mon, 24 Jan 2011 07:00:00 +0000

Dopo aver visto l’installazione del sistema di posta Zimbra, non rimane che configurare e testare l’applicazione per verificare il suo funzionamento.

Naturalmente la configurazione ottimale dipende da molti fattori… numero di account, domini, tipo di autenticazione, etc. ma per le PMI senza necessità particolari la configurazione è abbastanza scorrevole.

1. CONFIGURAZIONE
Prima cosa è necessario avere un indirizzo IP pubblico statico o dinamico perchè altrimenti la ricezione delle email dall’esterno sarebbe impossibile.

Con un IP statico bisogna far configurare nel DNS del maintainer il record MX. Nel caso invece di IP dinamico, quello rilasciato comunemente per utenze casalinghe, ci si affida ai servizi DNS dinamici tipo DynDNS dove occorre configurare opportunamente l’account.

2. CREAZIONE DEL DOMINIO E DEGLI ACCOUNT
Un’ampia documentazione è disponibile presso il sito e la pagina wiki di Zimbra.

Per creare/gestire i domini, dall’Administration Console selezionare nella parte sinistra Configuration –> Domains e cliccare sulla destra la voce New.

Creato il dominio è sempre possibile accedere alla sua configurazione selezionandolo e cliccando la voce Edit.

Per creare/gestire gli account, dall’Administration Console selezionare nella parte sinistra Addresses –> Account e cliccare sulla destra New-> Account.

Definire l’Account Name e completare i campi richiesti. Click Next per proseguire.

Da qui in poi sono visualizzate alcune finestre inerenti ad impostazioni supplementari non strettamente richieste per il funzionamento base dell’account.

Cliccare sul bottone Finish per terminare e creare l’account.

3. TESTARE ZIMBRA
Una volta configurato il sistema, non rimane che testarlo.

Spedire una email da Zimbra ad un account interno per vedere se il delivery della posta interna funziona.

Dopo qualche secondo, l’email viene recapitata.

Spedire ora una email da Zimbra verso un account esterno (Gmail ad esempio) per verificare se la posta verso l’esterno funziona .

Accedendo all’account utilizzato per il test, se tutto è configurato correttamente, la posta viene recapitata.

Verificato che la spedizione verso l’esterno è operativa, spedire una email da un account esterno (Gmail ad esempio) verso Zimbra per verificare se la posta per l’interno funziona .

Se la configurazione è corretta, dopo qualche secondo l’email proveniente dall’esterno viene recapitata.

Il sistema di posta Zimbra è operativo e pronto all’utilizzo. Questa è una soluzione molto valida che può essere estesa anche per aziende di certe dimensioni, non solo per le PMI.

Hai già letto questi articoli?

Installare Zimbra come servizio di posta elettronica su CentOS 5.x – 1° parte

P@olo — Mon, 17 Jan 2011 07:00:00 +0000

La posta elettronica è ormai un servizio indispensabile per il business di qualsiasi azienda. Testare nuove soluzioni per contenere i costi e migliorare la produttività è ormai un target per tutti gli addetti informatici.

Tra le varie proposte del mercato, Zimbra (acquisita nel 2010 da VMware) sembra essere una valida alternativa ai più blasonati sistemi di posta Microsoft Exchange o Lotus Domino. Nelle tre edizioni disponibili, i tagli utenti offerti sono molto vantaggiosi e soprattutto le PMI possono avere a disposizione un buon sistema alternativo con una spesa contenuta.

Naturalmente, come ogni prodotto, una fase di test deve essere effettuata per verificare che le esigenze del proprio business siano effettivamente soddisfatte.

1. PREREQUISITI
Per eseguire l’installazione di Zimbra, sono richieste tre principali verifiche:

Spazio disco sufficiente
Presenza dei package prerequisiti
Impostazione corretta del file /etc/hosts

Poichè Zimbra viene installato come default nella partizione /opt, verificare che ci siano almeno 10GB di spazio disponibili su disco per evitare problemi durante l’installazione.

Partendo da un’installazione minima di CentOS (fare riferimento a questo post), installare i package mancanti richiesti.

# yum install perl sudo libidn gmp sysstat

Editare il file /etc/hosts ed impostare i seguenti parametri:

127.0.0.1 localhost.localdomain localhost
ip_host FQDN hostname

2. PROCEDURA
Scompattare il file scaricato dal sito di Zimbra ed eseguire l’installazione lanciando il comando install.sh. Installando l’applicazione su Linux CentOS, è necessario specificare il parametro –platform-override.

# tar –xzvf zcs-NETWORK-6.0.9_GA_2686.RHEL5.20101115224226.tgz
# mv zcs-NETWORK-6.0.9_GA_2686.RHEL5.20101115224226 zcs
# cd zcs
# ./install –platform-override

Durante la fase di installazione vengono verificati i prerequisiti di Zimbra. Nel caso manchi qualche package, il sistema blocca l’installazione visualizzando i prerequisiti mancanti.

Installare eventualmente i package mancanti e rilanciare lo script install.sh. Digitare Y per accettare l’EULA e premere Invio.

Successivamente specificare le opzioni che Zimbra deve installare.

Install zimbra-ldap [Y] y
Install zimbra-logger [Y] y
Install zimbra-mta [Y] y
Install zimbra-snmp [Y] y
Install zimbra-store [Y] y
Install zimbra-apache [Y] y
Install zimbra-spell [Y] y
Install zimbra-convertd [Y] y
Install zimbra-memcached [N] y
Install zimbra-proxy [N] y
Install zimbra-archiving [N]

Poichè l’installazione viene effettuata sul sistema CentOS, la procedura di installazione visualizza un warning. Digitare Y e premere Invio per continuare.

Alla domanda successiva, digitare Y e premere Invio.

Terminata la procedura viene visualizzato il menu principale. Nelle voci dove compare il doppio asterisco (Admin Password), è necessario specificare i parametri mancanti. Digitare 3 al prompt e premere Invio.

Viene visualizzato un altro menu Store Configuration. Le voci indicate dagli asterischi devono essere configurate.

Digitare 4 al prompt e inserire la password.

Digitare 25 al prompt e specificare il path del file.xml della licenza.

I parametri appena specificati vengono marcati come SET.

Digitare r per ritornare al Main menu. La configurazione è ora completa.

Per salvare la configurazione, digitare a al prompt e premere Invio. In questa fase viene ultimata la configurazione del sistema.

Dopo qualche minuto la procedura di installazione termina con la visualizzazione del messaggio Configuration complete. Premere Invio.

Dal browser di Internet, digitare l’indirizzo https://IP_zimbra:7071 per accedere alla pagina di login della Administration Console. Per effettuare il login, digitare:

Username: admin
Password: la password specificata precedentemente

Cliccando sul bottone Log In si accede alla pagina di amministrazione di Zimbra.

3. RIMOZIONE DI ZIMBRA
Se per un qualsiasi motivo si ha l’esigenza di rimuovere l’applicazione, lanciare da console il comando:

# ./install –u

L’installazione di Zimbra è conclusa. Nella seconda parte dell’articolo viene analizzata la configurazione base e la verifica di funzionalità per implementare il servizio di posta.