L inux ne l l e PM I

Una rete aziendale

con Linux

Gennaro TortoneFrancesco M. Taurino

LinuxDAY 2006 - Caserta

Prob lema

● Abbiamo bisogno di un server nella nostra azienda– mail interne/esterne– backup– accesso sicuro ad internet– accesso dall'esterno (VPN)

● Ci sono molti client Windows● Non dobbiamo/possiamo/vogliamo spendere

un capitale...

Qua le s i s tema?

LINUX!

Mot iv i ?

● Sicurezza e stabilità

● Costo di acquisto e manutenzione

● Prestazioni a parità di hardware

● Completo e ricco di applicazioni

● Libertà di cambiare

● Ampie possibilità di personalizzazione

Un server L inux

● Autenticazione degli utenti● Server di file e di stampa● Backup centralizzato● Server web interno e/o pubblico● Posta elettronica (anche con accesso via web)● Server database● Firewall e controllo degli accessi a Internet● Fax Server

A costo 0 (o con una spesa minima) possiamo avere

Autent i caz ione cent ra l i z za ta

● Username e password unici per tutti pc● Politiche di scadenza password e account● Roaming profile

– l'ambiente di lavoro degli utenti (desktop, impostazioni, documenti) non è legato allasingola macchina

● Possibilità di centralizzare elenchi di contatti e indirizzi mail, rubriche telefoniche, etc

In una rete di medie o grandi dimensioni la gestione degli account DEVE essere centralizzata

Autent i caz ione cent ra l i z za ta

● Implementazioni open source dello standard LDAP● Numerosi tool per la gestione della directory

– creazione utenti– replica/backup– importazione/esportazione (anche da Windows)

● Non solo per l'autenticazione degli utenti sulle macchine, ma anche per le altre applicazioni (posta elettronica, web server, database)

OpenLDAP, Fedora Directory Server

Server d i f i l e e d i s tampa

● Caratteristiche hardware di solito superiori aicomuni pc usati come client

● Condivisione delle risorse tra gli utenti● Semplificazione nella distribuzione di dati comuni● Indipendenza dalla postazione

In una rete di medie o grandi dimensioni i dati vitali per l'azienda devono risiedere su server protetti

Server d i f i l e e d i s tampa

● Server SMB/CIFS open source che implementa i servizi di rete dei sistemi Microsoft

● Gira su Linux, *BSD, altri sistemi Unix● Permette la condivisione di dischi e stampanti con

i client Windows● Può emulare un semplice pc, un server stand

alone, entrare in Active directory, diventare Backup Domain Controller o Primary Domain Controller

● Prestazioni superiori a Windows

Samba

Backup cent ra l i z za to

● Non sempre viene effettuato il backup dei pc in azienda

● I client possono danneggiarsi o essere infettati da virus e worm

● I server possono gestire i dischi e l'hardware in modo da resistere a molte tipologie di guasti

In una rete di medie o grandi dimensioni il backup dei dati è vitale

Server web /ema i l

● Il web è un metodo alternativo ed efficace per pubblicare informazioni in una rete locale (e su Internet ovviamente)

● Sono disponibili diverse applicazioni web-basedper la gestione di una azienda

– groupware– document management system– gestione clienti (CRM)

● Un sistema di posta elettronica interno è più sicuro e non soffre delle limitazioni di solito presenti nei servizi in outsourcing

Server web /ema i l

Apache

Il più diffuso webserver al mondo, con milioni di

installazioni (quasi tutte su Linux e *BSD).

Più sicuro delle alternative su sistemi proprietari.

Sendmail/Postfix/WU-Imap/Courier

I più diffusi sistemi di posta elettronica al mondo.

Adottati da moltissime piccole, medie e grandi

imprese, università, enti di ricerca.

Gestiscono da 1 a 10.000 e più utenti.

Server da tabase

PostgreSQL

Database enterprise sviluppato da più di 15 anni.

Architettura con una forte reputazione di stabilità

e integrità dei dati. Forte aderenza agli standard

ANSI-SQL 92/99.

MySQL

Il database gratuito più diffuso al mondo con oltre

10 milioni di installazioni.

Molto veloce e abbinato solitamente allo sviluppo

di applicazioni web.

F i rewa l l e accesso ad In te rnet

Linux è provvisto “di serie” del software necessario

a configurare una macchina come firewall.

Supporta la tecnologia NAT (Network Address

Translation), per consentire a più macchine di

accedere ad Internet con un solo collegamento, ed

è capace di gestire politiche di QoS (Quality of

Service) per dare priorità nell'accesso alla rete

a determinate applicazioni o macchine.

Con sistemi come Squid e DansGuardian è possibile

filtrare i contenuti dei siti web da banner, script

“maliziosi” e virus.

Fax se rver

HylaFax

Sistema client-server per spedire e ricevere fax.

Il server Linux con un modem fax è in grado di

spedire i fax consegnati da appositi programmi

(gratuiti e non) installati sui client.

I fax ricevuti possono essre stampati, salvati in

una cartella condivisa in formato tiff o pdf, oppure

spediti per posta elettronica a uno o più

destinatari. E' possibile inoltre gestire più fax,

anche contemporaneamente.

I cos t i

Che si tratti di un sistema operativo proprietario

o di un sistema open source, i costi che di solito

bisogna affrontare per installare un server sono

relativi a:

hardware, software e servizi di startup ed eventuali

configurazioni.

Nel secondo caso i costi del software sono pari a

zero, oppure sono inferiori in misura variabile tra il

50 e l'80%.

I cos t i

Confronto fra un “famoso sistema operativo di un

noto produttore nord americano” e Linux.

Cost i su l deks top*Microsoft SuSE Ubuntu

S. operativo XP Pro – 130 € SLED – 120 € 6.06 – 0 €Suite office Office 2003 pro – 350 € OOffice – 0 € OOffice – 0 €Antivirus Avast – 40 € ClamAV – 0 € ClamAV – 0 €Firewall Zone Alarm – 30 € IPTables – 0 € IPTables – 0 €

TOTALE 450 € 120 € 0 €Per 5 pc 2250 € 600 € 0 €

Sia Microsoft che SuSE praticano sconti su grossi numeri.

* - prezzi a ottobre 2006- versioni OEM per Microsoft (SOLO su nuovi PC), 3 anni agg. Avast- 3 anni di aggiornamenti per SLED- Ubuntu 6.06 LTS con 3 anni di aggiornamenti

NB: su Linux l'antivirus NON è necessario. I virus e i worm diffusi nel mondo sono stati concepiti per attaccare le macchine Windows

Ovviamente esistono differenti tipi di supporto (incluso nel prezzo di SuSE quello relativo all'installazione) con costi diversi e per ogni esigenza.

Cost i su l se rver*

Microsoft SuSE Ubuntu

S. operativo SBS Premium – 900 € SLES – 700 € 6.06 – 0 €Mail server Exchange - 0 € inclusi – 0 € inclusi – 0 €Antivirus Avast – 600 € ClamAV – 0 € ClamAV – 0 €Fw/proxy ISA – 0 € inclusi – 0 € inclusi – 0 €

TOTALE 1500 € 700 € 0 €

Sia Microsoft che SuSE praticano sconti su grossi numeri.

* - prezzi a ottobre 2006- 3 anni di aggiornamenti per Avast Server- 5 utenti per Small Business Server (per 25 utenti occorrono 2700 €)- 3 anni di aggiornamenti per SLES e utenti ILLIMITATI- Ubuntu 6.06 LTS con 3 anni di aggiornamenti e utenti ILLIMITATI

Anche in questo caso esistono diverse forme di supporto (per installazione, configurazione base e avanzata, per gli “incidenti”...)

Costo to ta le*

Un server (5 licenze per SBS) e 5 client

Microsoft SuSE Ubuntu

Server 1500 € 700 € 0 €Client 2250 € 600 € 0 €

TOTALE 3750 € 1300 € 0 €

Un server (25 licenze per SBS) e 25 client

Microsoft SuSE Ubuntu

Server 2700 € 700 € 0 €Client 11250 € 3000 € 0 €

TOTALE 13950 € 3700 € 0 €

* Sono disponibili sconti sulle quantità, per gli enti pubblici, università ed enti di ricerca