NethServer Documentation Release 7 Final Nethesis 22 set 2021 Release notes 1 Note di rilascio 7 3 1.1 Cambiamenti principali al 26/11/2020..................................3 1.2 Cambiamenti principali al 05/05/2020..................................4 1.3 Cambiamenti principali al 07/10/2019..................................5 1.4 Cambiamenti principali al 27/12/2018..................................6 1.5 Cambiamenti principali al 11/06/2018..................................6 1.6 Cambiamenti principali al 26/10/2017..................................7 1.7 Cambiamenti principali al 31/07/2017..................................7 1.8 Cambiamenti principali al 30/01/2017..................................8 1.9 Funzionalità e pacchetti obsoleti.....................................8 1.10 Aggiornare NethServer 6 a NethServer 7................................9 2 Installazione 11 2.1 Requisiti minimi............................................. 11 2.2 Tipi di installazione........................................... 11 2.3 Installazione da ISO........................................... 12 2.4 Installazione su CentOS......................................... 15 2.5 Passi successivi.............................................. 15 3 Accesso al Server Manager 17 3.1 Login................................................... 17 3.2 Suggerimenti............................................... 17 3.3 Cambiare la password attuale...................................... 18 3.4 Logout.................................................. 18 4 Subscription 19 4.1 Registrando il sistema.......................................... 19 4.2 Rimozione di una subscription...................................... 20 5 Sistema base 21 5.1 Rete.................................................... 22 5.2 Servizi.................................................. 25 5.3 Certificati................................................. 25 5.4 Storage.................................................. 26 5.5 Reti fidate................................................. 26 5.6 SSH.................................................... 26 5.7 Analizzatore disco............................................ 27 i 5.8 Impostazioni............................................... 27 5.9 Log.................................................... 29 6 Applicazioni 31 6.1 Scorciatoie................................................ 31 6.2 Rimozione applicazioni......................................... 31 7 Autenticazione 33 7.1 Delega.................................................. 33 7.2 Autenticazione a due fattori (2FA).................................... 34 8 Software center 37 8.1 Installazione applicazioni........................................ 37 8.2 Aggiornamenti software......................................... 37 9 Utenti e gruppi 41 9.1 Account provider............................................. 41 9.2 Utenti................................................... 46 9.3 Gruppi.................................................. 47 9.4 Account admin.............................................. 47 9.5 Gestione password............................................ 48 9.6 Importazione ed eliminazione account da file plain-text......................... 49 10 DNS 53 10.1 Hosts................................................... 53 10.2 Alias................................................... 54 10.3 Reindirizzamento domini........................................ 54 11 Server DHCP e PXE 55 11.1 Configurazione DHCP.......................................... 55 11.2 IP riservato a un host........................................... 56 11.3 Configurazione per l’avvio da rete.................................... 56 12 TLS policy 59 12.1 Policy 2020-05-10............................................ 59 12.2 Policy 2018-10-01............................................ 59 12.3 Policy 2018-06-21............................................ 60 12.4 Policy 2018-03-30............................................ 60 12.5 Politica upstream predefinita....................................... 61 13 Backup 63 13.1 Impostazioni............................................... 63 13.2 Ripristino selettivo dei file........................................ 65 14 Web server 67 14.1 Dashboard Web server.......................................... 67 14.2 Impostazioni............................................... 68 14.3 Virtual host................................................ 68 14.4 Reverse proxy.............................................. 70 14.5 Server FTP................................................ 71 15 Email 73 15.1 Domini.................................................. 74 15.2 Filtro................................................... 75 15.3 Caselle di posta.............................................. 78 15.4 Indirizzi.................................................. 81 ii 15.5 Connettori................................................ 81 15.6 Sincronizzazione............................................. 82 15.7 Coda................................................... 82 15.8 Relay................................................... 83 15.9 Impostazioni............................................... 84 15.10 Log.................................................... 85 15.11 Configurazione client........................................... 86 15.12 Autenticazione basata su Kerberos.................................... 86 16 Webmail 89 16.1 Plugins.................................................. 89 16.2 Accesso.................................................. 90 16.3 Rimozione................................................ 90 17 Cartelle condivise 91 17.1 Requisiti................................................. 91 17.2 Permessi di accesso........................................... 92 17.3 Accesso alla rete............................................. 92 17.4 Cestino di rete.............................................. 93 17.5 Nascondere una cartella condivisa.................................... 93 17.6 Share home................................................ 93 17.7 Modifica autorizzazioni delle risorse dai client Windows........................ 93 17.8 Accesso amministrativo......................................... 94 17.9 Auditing................................................. 94 18 Nextcloud 95 18.1 Installazione............................................... 95 18.2 Configurazione.............................................. 96 19 Team chat (Mattermost) 99 19.1 Configurazione.............................................. 99 19.2 Autenticazione.............................................. 100 20 Chat 103 20.1 Configurazione.............................................. 103 20.2 Amministratori.............................................. 104 20.3 Client................................................... 104 21 Antivirus 107 22 Firewall 109 22.1 Applica e ripristina............................................ 109 22.2 Policy................................................... 110 22.3 Impostazioni............................................... 110 22.4 Regole.................................................. 111 22.5 WAN................................................... 114 22.6 Port forward............................................... 114 22.7 SNAT 1:1................................................. 116 22.8 Gestione banda.............................................. 116 22.9 Oggetti firewall.............................................. 118 22.10 Connessioni............................................... 118 23 Proxy web 119 23.1 Modalità autenticata........................................... 119 23.2 Configurazione client........................................... 120 iii 23.3 Proxy SSL................................................ 120 23.4 Bypass.................................................. 120 23.5 Regole di priorità e di instradamento.................................. 121 23.6 Filtro contenuti.............................................. 121 23.7 Report.................................................. 122 23.8 Cache................................................... 122 23.9 Porte sicure................................................ 123 23.10 Log.................................................... 123 24 Fail2ban 125 24.1 Configuration............................................... 125 24.2 Unban IP................................................. 126 24.3 Command line tools........................................... 126 25 VPN 129 25.1 OpenVPN................................................ 129 25.2 IPsec................................................... 132 26 IPS (Suricata) 133 26.1 Categorie regole............................................. 133 26.2 Bypass.................................................. 136 26.3 EveBox.................................................. 136 27 Threat shield 137 27.1 Configurazione.............................................. 137 27.2 Incident response............................................. 138 27.3 Statistiche................................................ 138 27.4 Geo-blocking............................................... 138 28 Monitor banda 141 28.1 Dashboard................................................ 141 28.2 Impostazioni............................................... 142 28.3 Log.................................................... 142 29 Hotspot (Dedalo) 143 29.1 Come funziona?............................................. 143 29.2 Installazione............................................... 144 29.3 Configurazione.............................................