Difference between revisions of "Network"
| Line 185: | Line 185: | ||
===== Rete Untrusted ===== | ===== Rete Untrusted ===== | ||
| − | Ad ingegneria esiste la | + | Ad ingegneria esiste la ''rete untrusted'', si tratta di una vlan a cui sono collegate prese di rete site in ''posti pubblici''. |
Ad esempio nelle aule didattiche, nelle sale riunione ed in alcuni laboratori. | Ad esempio nelle aule didattiche, nelle sale riunione ed in alcuni laboratori. | ||
| − | E' una vlan che assegna ip automaticamente a qualunque pc ( | + | E' una vlan che assegna ip automaticamente a qualunque pc (dhcp dinamico) ma la navigazione e' consentita solo previa autenticazione attraverso credenziali ldap di Ateneo valide. |
| − | + | L'autenticazione avviene solo attraverso un numero ristretto di protocolli. Uno di questi é l'http. Ad esempio ssh non e' riconosciuto. | |
| − | + | * '''Importante SSH''' Può capitare che dalla rete untrusted ci si voglia collegare via ssh a una macchina del dii. Per poterlo fare occorre prima collegarsi via http ad una macchina della rete del dii, es: http://dii.ing.unimo.it , in questo modo il router/firewall riconosce il protocollo http e chiederà l'autenticazione che ''sbloccherà'' il routing. Solo dopo tale autenticazione sarà possibile collegarsi via ssh alla rete del dii. | |
| − | |||
| − | * '''Importante SSH''' | ||
| − | |||
| − | |||
| − | |||
==== Tunneling attraverso Ssh ==== | ==== Tunneling attraverso Ssh ==== | ||
Revision as of 18:23, 15 December 2008
Contents
Riferimenti alla rete di Ateneo
- Regolamento di ateneo
- Sul sito wiki di ateneo (accessibile solo dall'interno dell'ateneo) è presente una la sezione sulla Sicurezza dei sistemi informatici e della rete.
- Altre informazioni sulla rete di Ateneo si trovano sul sito del CeSIA: Rete di Ateneo.
- Il portale per l'accesso e la configurazione della posta elettronica di Ateneo si trova a questo indirizzo https://posta.unimore.it/
- Sistema di gestione richieste di acquisto del DII
Come mettere in rete un calcolatore
Scrivere un'email ad Alberto Corni indicando:
- nome - Nome che si intende dare al calcolatore, alla stampante o all'apparato che si vuole aggiungere alla rete.
- mac - Indirizzo fisico della scheda di rete (MAC Address) esempio 00-18-d4-1c-f5-8d. In Windows si puó scoprire ad esempio aprendo programmi->accessori->prompt dei comandi e scrivendo il comando ipconfig /all. In Linux usare il comando ifconfig e cercare la stringa HWaddr. Nel caso di portatili (che normalmente hanno la scheda wireless) o PC con piu' schede di rete, Fare attenzione a comunicare in MAC address della scheda a cui sara' collegato il cavo di rete.
- rete - Rete a cui si intende collegare il calcolatore. Es: DII, DIMEC, DIMA o amministrazione.
- responsabile id - identifica il responsabile del calcolatore: e' lo username che l'utente usa per collegarsi alla posta oppure alla rete wireless. Si puo' sapere cercando su http://posta.unimore.it/ . Esempio: Username: acorni
- user id - identificativo di chi usa il calcolatore. Si puo' sapere cercando su http://posta.unimore.it/
- OS - Sistema operativo
- portatile - Se si tratta di un portatile
- anno - Anno di acquisto
- posizione - Posizione in cui si trova il calcolatore. Es:
laboratorio dottorandi primo piano informazione
- inventario - numero di inventario della macchina. Esempio: dii/000633
- presa di rete - Opzionalmente, nome della presa di rete a cui verrá collegato il calcolatore. Questo é il nome che si legge sulla presa di rete a muro. Es: 03PPI, A10, 04
Possibilmente copiare queste righe, compilarle ed inviarle per email
nome computer : mac : rete : responsabile id: user id : OS : portatile : anno : posizione : inventario : presa di rete :
Pagine correlate
Rete wireless del campus di Ingegneria
Alberto 14:36, 17 April 2007 (CEST) E' terminata l'installazione della nuova rete WiFi di Campus, questa è basata su un sistema proprietario Aruba e si presenta come una connessione WiFi non protetta (id: UNIMORE). L'autenticazione avviene attraverso una pagina Web.
Altre informazioni sono presenti sul sito del CeSIA Accesso Wi-Fi (Wireless Fidelity).
L'accesso alla rete è consentito solo a mezzo di Username/Passwordsecondo le seguenti modalità:
- per il personale strutturato e gli studenti: basta utilizzare Username e Password per l'accesso alla casella di posta elettronica fornita dall'Ateneo;
- per tutti gli altri: occorre richiedere Username e Password ai Responsabili e incaricati per l'dentificazione del personale esterno.
La rete wireless di ateneo adotta un sistema di idle-timeout di 15 minuti sull'utente, ovvero dopo 15 minuti di attività viene richiesta di nuovo l'autenticazione.
Troubleshooting
Se si vede la pagina di autenticazione Aruba ma non ci si riesce a collegare, provare a:
- Provare a collegarsi come utente guest (unimore/unimore). Se non ci si collega potrebbe essere un problema del proprio PC.
- Provare a riallineare la password di posta con quella del DB centralizzato delle utenze (ldap), accedendo a posta.unimore.it e reimpostando la passwd (nella pagina principale c'e' un link a Cambiare la password.
- Collegarsi a webmail della posta di ateneo all'indirizzo http://posta.unimore.it/, se non ci si collega allora occorre verificare che l'account sia valido contattando ad esempio l'assistenza della posta elettronica.
- Per assistenza sulla rete wirless a livello di ateneo contattare support_wireless@unimore.it, tuttavia è preferibile prima contattare un tecnico del DII (come Alberto Corni) in modo da condividere il problema ed eventualmente contattare assieme l'assistenza di ateneo.
Personale Esterno (Ospiti,Guest)
Al personale dipendente (professori, ricercatori, tecnici e amministrativi) e gli studenti (anche di dottorato) vengono assegnate d'ufficio le credenziali (username e password) per l'accesso alla posta elettronica di ateneo e alla rete Wireless).
Tutte le altre persone che possono accedere ai servizi di ateneo (posta e wireless) sono considerati personale esterno. Esempi sono collaboratori, contrattisti, laureati frequentatori, etc.
Chi ne ha diritto può chiedere di essere registrato come utente esterno, al centro di calcolo è redatta la lista (accessibile solo dalla rete di Ateneo)
Responsabili e incaricati per l'identificazione del personale esterno
basta rivolgersi alla persona indicata per il proprio dipartimento di afferenza (per il DII é Elvira) presentando:
- fotocopia di un documento di autenticazione VALIDO
- fotocopia del codice fiscale
Questi due documenti dovranno essere spediti dall'incaricato (e non dal richiedente) via FAX al centro di calcolo e associati al richiedente usando un'applicazione del centro di calcolo accessibile a questo indirizzo:
https://centos-host1.lab.unimo.it/pi/login.php
A questo punto il richiedente riceverà le istruzioni per completare la registrazione, in questa seconda fase il richiedente potrà scegliersi username (sempre che non sia un nome già usato) e password per accedere ai servizi di ateneo.
Informazioni correlate
- Procedura di assegnazione di credenziali in occasione di Convegni e Meeting (pagina riservata al personale dii)
- Identificazione delle persone, a cura del CESIA
Altre note
Neo Laureati
Per i neo laureati: attualmente NON esiste una politica di ateneo per la gestione degli account di studenti laureati. In sostanza gli account dei laureati vengono periodicamente cancellati,con frequenza dipendente dalle scelte dei gestori del servizio. Un neo lureato può essere nuovamente inserito nel DB centralizzato rivolgendosi alla segreteria del dipartimento e richiedendo nuove credenziali a titolo di laureato frequentatore.
- Il data-base LDAP centralizzato di ateneo (utilizzato da wireless, vpn e PC con autenticazione centralizzata di laboratori/bilblioteche), la cancellazione viene fatta saltuariamente, per cui alcuni account vengono cancellati dopo pochi giorni dalla laurea, mentre altri dopo varie settimane o mesi.
- Nei laboratori di ingegneria invece, dovrebbero procedere alla pulizia degli account scaduti durante il periodo estivo, quindi i laureati "perdono" le credenziali con l'inizio del nuovo anno accademico.
- Del servizio di posta (che per ora non utilizza il DB centralizzato, ma una replica allineata), non conosco le modalità di cancellazione.
Stampare da Wifi sulle stampanti di dipartimento
--Alberto 16:45, 7 April 2008 (CEST) Il dipartimento usa la soluzione wifi di ateneo. Questo significa che i pc che si connettono a wifi dal dipartimento vengono messi in una rete comune a tutto l'ateneo (compresi ad esempio Rettorato, il campus di via Campi, Reggio Emilia).
Si e' quindi scelto di NON permettere l'accesso alle stampanti di dipartimento da Wifi, altrimenti, qualcuno potrebbe stampare piu' o meno volontariamente da altre zone dell'universitá.
Possibili Soluzioni.
La soluzione piú semplice e' chiedere a chi ha un pc configurato (e autorizzato) per l'accesso alla rete di dipartimento di stampare il proprio documento, passando il documento ad esempio via email.
Un altro modo di stampare, piú tecnologico, presuppone che si abbia un account su una macchina con ssh server nella rete di dipartimento. In questo caso si puó usare il port forwarding di SSH, facendo il forword della porta lpr della stampante su cui si indende stampare. Vedere tunneling usando SSH.
Firewall sulla rete
Da ingegneria ci sono tre livelli di firewall prima di accedere a internet:
-----------
( Internet )
-----------
|
| CeSIA-FW
|
---------
( CeSIA )
---------
|
| Ing-FW
|
-------------------
(router Ingegneria )
-------------------
| | | | | |
| | | | | | -------------------
| | | | | +-( VLAN Untrusted )
| | | | | -------------------
| | | | |
| | | | | -------------------
| | | | +-( VLAN Informazione )
| | | | ------------------
| | | |
| | | | ----------------
| | | +-( VLAN Meccanica )
| | | ----------------
| | |
| | | ----------------
| | +-( VLAN Materiali )
| | ----------------
| |
| | ----------------
| +-( VLAN spinoff )
| ----------------
|
etc..
Il risultato è che (tranne le eccezioni autorizzate)
una macchina di ingegneria può collegarsi verso l'esterno a qualunque porta,
una macchina di ingegneria può essere contattata dall'esterno sulla porta 22 (protocollo ssh).
CeSIA-FW
Gestito dal gruppo di sicurezza di ateneo (Lalla Mantovani), implementa tutte le policy decise a livello di ateneo. Filtra ogni pacchetto entrante e uscente dall'ateneo.
Politiche di default:
- In uscita sono aperte tutte le porte
- In ingresso sono aperte le porte 22 e tutte quelle sopra la 1024 tranne i protocolli VNC e RDestkop
Eccezioni a queste regole possono essere richieste al gruppo della sulla sicurezza di ateneo (Marialaura Mantovani). Normalmente le porte a aperte verso Ingegneria sono poi filtrate dal firewall di Ingegneria.
Ing-FW
Da Maggio 2007 é stato installato un router/firewall omogeneo con gli altri router/firewall di ateneo con cui condivide il sistema di configurazione centralizzato. É Gestito dal personale tecnico di Ingegneria e dal gruppo sicurezza del CESIA introduce ulteriori filtri secondo le politiche decise a Ingegneria sia per la comunicazione da e verso l'esterno di ingegneria sia per la comunicazione tra le sottoreti di ingegneria.
Politiche di default servizi abilitati su tutte le macchime. Sono distinti diversi gruppi di regole:
- In uscita, da ingegneria verso internet
- puó uscire tutto da tutte le sottoreti
- In ingresso, da internet verso ingegneria
- i protocolli abilitati sono solo SSH, PING, TRACEROUTE
- Tra le varie sottoreti, ad esempio tra informazione e meccanica o viceversa:
- sono abilitati FTP, HTTP, HTTPS, SSH e tutte le porte sopra la 1024
Eccezioni a queste regole possono essere richieste ad Alberto Corni.
Rete Untrusted
Ad ingegneria esiste la rete untrusted, si tratta di una vlan a cui sono collegate prese di rete site in posti pubblici. Ad esempio nelle aule didattiche, nelle sale riunione ed in alcuni laboratori.
E' una vlan che assegna ip automaticamente a qualunque pc (dhcp dinamico) ma la navigazione e' consentita solo previa autenticazione attraverso credenziali ldap di Ateneo valide.
L'autenticazione avviene solo attraverso un numero ristretto di protocolli. Uno di questi é l'http. Ad esempio ssh non e' riconosciuto.
- Importante SSH Può capitare che dalla rete untrusted ci si voglia collegare via ssh a una macchina del dii. Per poterlo fare occorre prima collegarsi via http ad una macchina della rete del dii, es: http://dii.ing.unimo.it , in questo modo il router/firewall riconosce il protocollo http e chiederà l'autenticazione che sbloccherà il routing. Solo dopo tale autenticazione sarà possibile collegarsi via ssh alla rete del dii.
Tunneling attraverso Ssh
Visto che il protocollo ssh é abilitato per default per tutte le macchine puó essere utile sapere che ssh puó essere usato per "trasportare" e criptare protocolli diversi quali VNC o remote desktop. Vedere a tal proposito la pagina su SSH.
- vedere SSH
Servizi informatici di ateneo
Pubblicare dispense per gli studenti
vedere Dispense didattiche
Liste di distribuzione di ateneo
La lista degli iscritti alla lista del DII può essere consultata all'indirizzo Lista_DII.
Le liste che interessano il campus di ingegneria di Modena sono
dip_ingegneria_dellinformazione@unimore.it dip_ingegneria_meccanica_civile@unimore.it dip_ingegneria_deimateriali_dellambiente@unimore.it doc_fac_ingegneria_mo@unimore.it biblioteca.ingegneria@unimore.it
Per iscrizioni, cancellazioni o maggioni informazioni, spedire una e-mail a support_posta@unimore.it.
Link utili
Dettagli tecnici rete del campus di Ingegneria
Pagine accessibili solo agli utenti registrati
- Impianto anti-intrusione
- Pagina informativa dei tecnici informatici di dipartimento
- Aule Didattiche, collegamenti alla rete
- Stampanti
- Istruzioni per l'istallazione di computer
- Antivirus
- Registration Authority di ateneo
- Sever Notes note sui vari server di dipartimento
Pagine accessibili solo ai tecnici addetti ai lavori
