PETRA Internet Presence

Transcript

PETRA Internet Presence
PETRA
Internet Presence
Petra Internet Presence è un pacchetto software che racchiude in un'unica soluzione tutti gli strumenti
necessari per l'introduzione di Internet in azienda. Petra si installa in pochi minuti su un PC standard,
fornendo sia gli strumenti per l'uso di Internet (posta elettronica, sicurezza, controllo degli accessi a
Internet, rapporti sull'uso di Internet in Azienda), sia quelli per la pubblicazione del proprio sito Web.
Funzionalità di base
Plug and play
Basato su piattaforma Linux, Petra Internet Presence ne
nasconde tutte le complessità di gestione; include sia il
Sistema Operativo che tutti gli strumenti software necessari.
Servizi Internet
Gestisce i principali servizi necessari per la presenza su
Internet: DNS, posta elettronica, mailing list, ftp server e
web server.
Servizi Intranet
La presenza di un Internet server sulla LAN aziendale
permette di usare posta elettronica e web anche per le
comunicazioni inter-aziendali (Intranet).
Servizi per la LAN
File server (per PC Windows e Mac) e DHCP server.
Monitoraggio del sito Web
Generazione di report grafici dettagliati sugli accessi al
server Web aziendale.
Applicazioni Internet
Un ambiente completo per l’hosting e lo sviluppo di siti
Web di qualunque complessità.
Facilità di gestione
Due applicazioni dedicate alla gestione del server: la prima,
estremamente semplificata, per le sole operazioni quotidiane
di gestione (registrazione dell'utenza, definizione delle
politiche di accesso alle risorse e consultazione dei report);
la seconda, più completa, a disposizione degli amministratori
più esigenti per ottenere il massimo dal proprio Petra
Internet Presence.
Indipendenza dall'hardware
Petra Internet Presence è un prodotto software; la scelta
dell'hardware potrà quindi essere effettuata liberamente in
base a criteri di standard di qualità, dimensionamento e
tipologia di connessione in rete del Server.
Moduli opzionali
Modulo Proxy
Con il modulo Proxy installato, Petra Internet Presence
filtra gli accessi a Internet degli utenti della rete locale,
migliorando i tempi di accesso alla rete, verificando i diritti
di accesso degli utenti ai siti richiesti e producendo report
personalizzati sull'effettivo uso di Internet all'interno
dell'Organizzazione. Gli utenti possono essere registrati
sullo stesso server Petra, su un server radius o su un
Domain Controller NT.
Modulo Routing
Con il modulo Routing installato, il Server Petra Internet
Presence può fungere anche da router tra la rete locale e
Internet su linee PSTN, ISDN, ADSL, HDSL e CDN. Il modulo
Routing permette anche di attivare dei meccanismi di
controllo del traffico IP che aumentano sensibilmente la
sicurezza della rete locale. I servizi forniti da Petra funzionano
anche per collegamenti a Internet con IP dinamico.
Modulo VPN
Con il modulo VPN installato, il server Petra Internet
Presence permette di accedere da Internet alla rete locale
in totale sicurezza, diventando un nodo di una rete privata
virtuale basata su protocollo IPSEC. L’uso dello standard
IPSEC garantisce l’integrazione con i prodotti IPSEC di
altri vendor, assicurando la massima flessibilità
dell'infrastruttura di sicurezza.
Modulo News
Con il modulo News installato, il Server Petra fornisce
funzionalità di News Server (protocollo NNTP) per la Intranet;
il modulo News include anche un proxy NNTP, che consente
l'accesso, tramite il server Petra locale, all'intera gerarchia
Usenet, senza bisogno di occuparsi della complessa
gestione del feed; l'unica cosa richiesta è un semplice
accesso client a un server news esterno.
Simplyfying Internet Management
via S. Martino, 51
56125 - Pisa - Italy
www.link.it
Dettagli tecnici
Sistema Operativo
Distribuzione Petra
Linux
Una Distribuzione ottimizzata per la fornitura di servizi Internet, derivata dalla distribuzione
Red Hat Linux.
Software di Gestione
dei Servizi Internet
Petra Internet
Presence
Petra Internet Presence fornisce un'interfaccia Web elementare per la gestione
dell'Internet Server, in particolare per:
• la registrazione degli utenti;
• la creazione e la gestione di forum;
• il controllo della navigazione da parte degli utenti locali;
• il controllo dei report.
Per gli utenti più esperti Petra fornisce altre applicazioni di gestione più complete che
permettono di intervenire su tutti i parametri di configurazione dell'Internet Server.
Server Web
Apache, mod_ssl
La presenza del server Web più diffuso su Internet direttamente sulla vostra rete locale
permetterà di:
• usare il web come strumento di groupware, strutturando la documentazione aziendale
in formato ipermediale;
• gestire il vostro sito con semplicità, salvando direttamente le pagine web sul disco
di rete di Petra.
Applicazioni Internet
Postgres DB, PHP,
Tomcat Servlet
Engine, CGI in C++,
Perl e TCL
Un ambiente run time e di sviluppo completo per l'hosting di applicazioni Web di
qualunque complessità.
Server Email
Sendmail, Pop, Imap,
IMP, Uucp e Fetchmail
Permette lo scambio di Posta Elettronica tra gli utenti interni della LAN o con l'utenza
esterna di Internet. Supporta tutti i più noti client e-mail. L'interfaccia Webmail di IMP
permette la gestione della posta direttamente dal browser.
Mailing List
Mailman
Un pacchetto che permette di realizzare liste di discussione i cui iscritti riceveranno i
messaggi via email; gli stessi messaggi vengono archiviati, accessibili via Web,
eventualmente protetti da password.
Statistiche sugli
Accessi al Sito Web
Webalizer
Genera dei report grafici di analisi degli accessi e delle attività del server Web. Dai
report è possibile l'accesso immediato a informazioni quali:
• il numero di accessi alle singole sezioni o alle singole pagine del sito Web;
• la provenienza degli accessi;
• le pagine di ingresso e di uscita delle visite al sito.
Modulo Routing
Tipologie di Routing
LAN, Dialup (PSTN e
ISDN), ADSL, CDN,
HDSL
Routing DIALUP (PSTN e ISDN) con modem esterni o schede ISDN, ADSL (ppp over
ethernet con modem Ethernet), CDN e HDSL con scheda interna cyclades PC300.
IP Condiviso
IP masquerading
Condivisione di un unico indirizzo IP per il collegamento della LAN a Internet, possibile
anche in caso di indirizzo IP dinamico.
Dial on Demand
Diald
In caso di collegamento dial-up, Petra gestisce il dial-on-demand e permette di
programmare le fasce orarie in cui il collegamento può essere attivato.
Sicurezza
IP chains
Possibilità di scegliere tra 3 politiche di sicurezza predefinite: bassa, media ed elevata.
Una gestione più flessibile delle politiche di sicurezza è possibile tramite il prodotto
Petra Firewall.
Server Proxy
Squid
Realizza cache su disco e in RAM di dimensioni configurabili, per gli accessi al Web
di tutta la LAN, velocizzando gli accessi alle informazioni su Internet e minimizzando
l'uso della banda di rete.
Controllo della
Navigazione
Radius, Squidguard
Integrati con il Server Proxy, questi due strumenti permettono di regolare l'accesso
al Web dell'utenza, in base all'identità dell'utente ed ai suoi diritti di accesso ai siti
esterni, come stabiliti dall'amministratore dell'Internet Server.
Statistiche sugli
Accessi
Sqmgrlog
Genera report grafici settimanali sull'uso di Internet fatto dal personale interno. I report
specificano per ogni utente della rete:
• una tabella riassuntiva dei tempi di collegamento e del numero di accessi a siti
esterni effettuati complessivamente dall'utente;
• una tabella dettagliata di tutti i siti visitati, dei tempi di collegamento, del numero
di accessi e della quantità di materiale scaricato per ogni sito.
Freeswan
Algoritmi di Crittografia: 3DES-CBC 168 bit.Protocolli di Autenticazione: SHA-1 HMAC
160 bit, MD5 HMAC 128 bit.Gestione delle Chiavi: Internet Key Exchange (IKE), Preshared keys, Diffie-Hellman gruppo 2
News Server
INN (InterNetNews)
Permette di realizzare gerarchie di newsgroup locali.
NNTP Proxy
NewsCache
NewsCache realizza le funzionalità di proxy cache dei gruppi Usenet. Integrato con
INN permette di accedere tramite un unico server sia ai gruppi locali che a quelli
pubblici della gerarchia Usenet.
Modulo Proxy
Modulo VPN
Protocollo IPSEC
Modulo News
NB: Petra Internet Presence richiede un PC dedicato Linux compatibile.