Translations by Milo Casagrande

ubuntu-doc@lists.ubuntu.com (progetto documentazione di Ubuntu)

Guida a Ubuntu server

Le reti di computer sono solitamente costituite da sistemi eterogenei e, benché gestire una rete di computer interamente basata su Ubuntu sia divertente, alcune reti sono costituite sia da macchine con sistema operativo Ubuntu sia <trademark class="registered">Microsoft</trademark><trademark class="registered">Windows</trademark>. Questa sezione di <phrase>Ubuntu: guida al server</phrase> espone i principi e gli strumenti utilizzati nella configurzaione di un server Ubuntu per la condivisione delle risorse con computer Windows.

La rete di computers comprende diversi sistemi. Operare in una rete costituita da Ubuntu e dai suoi server sarebbe certamente gradevole, ma spesso alcuni ambienti sono costituiti da Ubuntu e da altri <trademark class="registered">Microsoft</trademark><trademark class="registered">Windows</trademark> protetti da diritti d'autore che spesso operano insieme in armonia. La presente sezione costituisce una Guida ai principi ed agli strumenti usati per la configurazione del server Ubuntu per la condivisione delle risorse di rete con computer che utilizzano Windows.

Utilizzare Ubuntu in una rete composta da client Windows significa fornire e integrare i servizi tipici degli ambienti Windows. Questi servizi offrono supporto alla condivisione di dati e informazioni sui computer e gli utenti della rete e possono essere classificati, in base alle loro funzionalità, in tre principali categorie:

Utilizzare Ubuntu in una rete composta da client Windows significa fornire e integrare i servizi tipici degli ambienti Windows. Questi servizi offrono supporto alla condivisione di dati e informazioni sui computer e gli utenti della rete e possono essere classificati, in base alle loro funzionalità, sotto le tre principali categorie:

Far lavorare Ubuntu in una rete composta da client che operano in ambiente Windows viol dire integrazione di servizi. questi servizi assistono la condivisione di dati ed informazioni sui computer e gli utenti che costituiscono la rete e possono essere classificati sotto le tre principali categorie di funzionalità:

<emphasis role="bold">Servizi per la Condivisione di File e Stampanti</emphasis>. Utilizzo del protocollo SMB (Server Message Block) per agevolare la condivisione di file, cartelle, dischi rigidi e stampanti presenti nella rete.

<emphasis role="bold">Servizi per la Condivisione di File e Stampanti</emphasis>. Utilizzo del protocollo Server Message Block (SMB) per agevolare la condivisione di file, cartelle, dischi rigidi e stampanti presenti nella rete.

<emphasis role="bold">Servizi di directory</emphasis>. La condivisione di informazioni vitali sui computer e sugli utenti della rete con l'uso di tecnologie e protocolli quali LDAP (Lightweight Directory Access Protocol) e Microsoft <trademark class="registered">Active Directory</trademark>.

<emphasis role="bold">Servizi di directory</emphasis>. La condivisione di informazioni vitali sui computer e sugli utenti della rete con l'uso di tecnologie e protocolli quali Lightweight Directory Access Protocol (LDAP) e Microsoft <trademark class="registered">Active Directory</trademark>.

<emphasis role="bold">Autenticazione e acesso</emphasis>. Stabilire l'identità del computer o dell'utente della rete e determinare quali risorse siano accessibili al computer o all'utente tramite i permessi e i privilegi, utilizzando tecnologie dedicate, permessi dei file, politiche di gruppo, e il servizio di autenticazione Kerberos.

Fortunatamente Ubuntu è in grado di fornire queste funzionalità ai client Windows permettendo la condivisione di risorse. SAMBA è il principale strumento di condivisione per un server che comprenda applicazioni e strumenti per Windows. Questa sezione della Guida ad <phrase>Ubuntu</phrase> sul server introduce l'utente all'installazione e alla configurazione base di SAMBA. Fornire maggiori dettagli su SAMBA va oltre lo scopo di questa guida, tali informazioni possono essere reperite sul <ulink url="http://www.samba.org">sito di SAMBA</ulink>.

Fortunatamente Ubuntu è in grado di fornire queste funzionalità ai client Windows permettendo la condivisione di risorse. SAMBA è il principale strumento di condivisione per un server che comprenda applicazioni e strumenti per Windows. Questa sezione della Guida ad <phrase>Ubuntu</phrase> sul server introduce l'utente all'installazione e alla configurazione base di SAMBA. Fornire maggiori dettagli su SAMBA va oltre lo scopo di questa guida, ma tali informazioni possono essere reperite sul <ulink url="http://www.samba.org">sito di SAMBA</ulink>.

Fortunatamente Ubuntu è in grado di fornire queste funzionalità ai client Windows, permettendo la condivisione di risorse. SAMBA è il principale strumento di condivisione per un server che comprenda applicazioni e strumenti per Windows. Questa sezione della guida ad <phrase>Ubuntu</phrase> lato server introduce l'utente all'installazione ed alla configurazione base di SAMBA. Fornire maggiori dettagli su SAMBA va oltre lo scopo di questa guida, ma tali informazioni possono essere reperite sul <ulink url="http://www.samba.org">sito di SAMBA</ulink>.

Il server SAMBA si configura attraverso la modifica del file <filename>/etc/samba/smb.conf</filename> per aggiungere o cambiare le impostazioni di default. Nei commenti del file <filename>/etc/samba/smb.conf</filename> l'utente può trovare altri dettagli sulla configurazione oppure consultando il manuale di <filename>/etc/samba/smb.conf</filename> digitando il seguente comando:

Il server SAMBA si configura attraverso la modifica del file <filename>/etc/samba/smb.conf</filename> per aggiungere o cambiare le impostazioni di default. Nei commenti del file <filename>/etc/samba/smb.conf</filename> l'utente può trovare altri dettagli sulla configurazione oppure consultando il manuale per <filename>/etc/samba/smb.conf</filename> digitando il seguente comando:

In aggiunta alla suite SAMBA per la gestione di un server con tutte le sue applicazioni, Ubuntu offre altre potenti applicazioni per aumentare le funzionalità dei servizi offerti ai client Windows, molto simili a quelli offerti dai server Windows. Ubuntu offre la gestione centralizzata delle risorse della rete con Directory Services e facilita l'identificazione e l'autorizzazione di computer o utenti mediante Authentication Serivces.

In aggiunta alla suite SAMBA per la gestione di un server con tutte le sue applicazioni, Ubuntu offre altre potenti applicazioni per aumentare le funzionalità dei servizi offerti ai client Windows, molto simili a quelli offerti dai server Windows. Ubuntu offre la gestione centralizzata delle risorse della rete con Directory Services, e facilita l'identificazione e l'autorizzazione di computer o utenti mediante Authentication Serivces.

Questa sezione tratta in dettaglio di SAMBA e delle tecnologie di supporto, quali il protocollo del server LDAP (Lightweight Directory Access Protocol) e il server d'autenticazione Kerberos. Verranno impartite alcune direttive di configurazione di SAMBA per facilitare l'integrazione con i server e client Windows.

Active Directory è un'implementazione proprietaria di Microsoft di Directory Services in grado di fornire i mezzi necessari a condividere le informazioni sugli utenti e sulle risorse della rete. Oltre a offrire una sorgente centralizzata per queste informazioni, Active Directory agisce come autorità centrale per l'autenticazione nella rete. Active Directory combina le funzionalità di servizi di directory specializzati, in modo tale da semplificare l'integrazione, la gestione e la sicurezze delle risorse di rete. La suite SAMBA può essere configurata per utilizzare i servizi di Active Directory forniti da un controller di dominio Windows.

Il server LDAP fornisce, in maniera molto simile ai servizi Microsoft Active Directory, le funzionalità dei Directory Services ai computer Windows: questi servizi forniscono i mezzi per descrivere, localizzare e gestire le risorse della rete. L'implementazione libera di LDAP disponibile in Ubuntu si chiama <emphasis role="italic">OpenLDAP</emphasis>. I demoni del server responsabili della gestione delle richieste della directory OpenLDAP e della distribuzione dei dati custoditi in un server LDAP in un altro sistema Ubuntu si chiamano <application>slapd</application> e <application>slurpd</application>. OpenLDAP può essere utilizzato in combinazione con SAMBA per fornire Directory Services e la condivisione di file e stampanti, più o meno nello stesso modo con il quale un Windows Domain Controller interagisce con un server SAMBA compilato con il supporto LDAP.

Il server LDAP fornisce, in maniera molto simile ai servizi Microsoft Active Directory, le funzionalità dei Directory Services ai computer Windows: questi servizi forniscono i mezzi per descrivere, localizzare e gestire le risorse della rete. L'implementazione libera di LDAP disponibile in Ubuntu si chiama <emphasis role="italic">OpenLDAP</emphasis>. I demoni del server responsabili della gestione delle richieste della directory OpenLDAP e della distribuzione dei dati custoditi in un server LDAP in un altro sistema Ubuntu si chiamano <application>slapd</application> e <application>slurpd</application>. OpenLDAP può essere utilizzato in combinazione con SAMBA per fornire Directory Services e la condivisione di file e stampanti, più o meno nello stesso modo con il quale un controller di dominio Windows interagisce con un server SAMBA compilato con il supporto LDAP.

Il sistema standard di autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato di autenticazione che garantisce biglietti d'accesso cifrati e accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e una gestione semplificata delle credenziali. I demoni principali in Ubuntu per la gestione dell'autenticazione Kerberos e l'amministrazione del database sono <application>krb5kdc</application> e <application>kadmin</application>. SAMBA può utilizzare Kerberos quale meccanismo di autenticazione dei computer e degli utenti in un ambiente controllato da un Windows Domain Controller. Per poter fare questo, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis>. Modificare, per esempio, <filename>/etc/samba/smb.conf</filename> aggiungendo i valori:

Il sistema standard di autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato di autenticazione che garantisce biglietti d'accesso cifrati e accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e una gestione semplificata delle credenziali. I demoni principali in Ubuntu per la gestione dell'autenticazione Kerberos e l'amministrazione del database sono <application>krb5kdc</application> e <application>kadmin</application>. SAMBA può utilizzare Kerberos quale meccanismo di autenticazione dei computer e degli utenti in un ambiente controllato da un Windows Domain Controller. Per poter fare questo, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis>. Modificare, per esempio, <filename>/etc/samba/smb.conf</filename> aggiungendo i seguenti valori:

Il sistema standard d'autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato d'autenticazione che garantisce biglietti d'accesso cifrati e accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e una gestione semplificata delle credenziali. I demoni principali in Ubuntu per la gestione dell'autenticazione Kerberos e l'amministrazione del database sono <application>krb5kdc</application> e <application>kadmin</application>. SAMBA può utilizzare Kerberos quale meccanismo di autenticazione dei computer e degli utenti in un ambiente controllato da un Windows Domain Controller. Per poter fare questo, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis>. Modificare ad esempio <filename>/etc/samba/smb.conf</filename> aggiungendo i valori seguenti:

Il sistema standard d'autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato d'autenticazione che garantisce biglietti d'accesso cifrati e accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e gestione semplificata attendibile. I demoni principali in Ubuntu per la gestione dell'autenticazione Kerberos e l'amministrazione del database sono <application>krb5kdc</application> e <application>kadmin</application>. SAMBA può utilizzare Kerberos quale meccanismo di autenticazione dei computer e degli utenti in un ambiente controllato da un Windows Domain Controller. Per poter fare questo, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis> . Modificare ad esempio <filename>/etc/samba/smb.conf</filename> aggiungendo i valori seguenti:

Il sistema standard d'autenticazione Kerberos è un servizio che fornisce autenticazione ai computer e agli utenti. Il servizio viene fornito attraverso un server centralizzato d'autenticazione che garantisce biglietti d'accesso cifrati ed accettati dai sistemi che operano con Kerberos. I benefici offerti da Kerberos sono la reciproca autenticazione, un'autenticazione per delega, interoperabilità e gestione semplificata attendibile. Il principale strumento d'autenticazione Kerberos in Ubuntu è <application>krb5kdc</application> e <application>kadmin</application>. SAMBA usa Kerberos quale meccanismo d'autenticazione dei client Windows in un ambiente controllato da un Windows Domain Controller. Per operare, il sistema Ubuntu deve avere installato Kerberos e il file <filename>/etc/samba/smb.conf</filename> deve essere predisposto per selezionare i corretti <emphasis role="italic">realm</emphasis> e <emphasis role="italic">security</emphasis> . Modificare ad esempio <filename>/etc/samba/smb.conf</filename> aggiungendo i valori seguenti: