Norman è una società Norvege fondata nel 1984 che opera in ambito delle soluzioni di protezione proattiva dei contenuti e degli strumenti malware forensi. Non molto conosciuta, perché si rivolge principalmente ad aziende e non al mercato consumer, è certamente leader negli strumenti di sicurezza con diverse soluzioni per la protezione dei PC aziendali, della rete dei sistemi di posta ed altro ancora.
Non riesco a stampare dai client Windows attraverso il server samba. Sono riuscito a caricare i driver per Windows sul server, quando collego per la prima volta un PC Windows vengono scaricati e installati in locale, posso modificare le impostazioni ma quando stampo la pagina di prova ricevo l'errore "La stampa della pagina di prova non e riuscita. Impossibile completare l'operazione".
Di seguito il mio file smb.conf: Uso SLES11 SP1.
[global]
workgroup = COSTA
printing = cups
printcap name = cups
load printers = yes
printcap cache time = 750
cups options = raw
Lan manuale
Lan_splitter
Lan_board_rf
Lan_connessioni
Lan_translator
Lan_transl_schema
Lan_splitter_expander
Lan_translator_inside
La rete presentata è un prodotto IBM: Si tratta di una rete locale il cui media è un cavo coassiale a 75 ohm. Siamo inizio - metà anni ’80, anche se la scheda di cui dispongo è per un PC con architettura Micro Channel (MCA). Se ben ricordo il BUS MCA è della fine anni ‘80.
Il livello fisico sembra simile all’ IEEE 802.4 o IEEE 802.7, ma la manualistica non fa nessun riferimento in merito: l’implementazione è tutta IBM senza nessun standard pubblico dichiarato.
La velocità è di 2 Mbit/s e sono collegabili sulla rete 72 nodi. Il protocollo di accesso al media è simile a quello ethernet: CSMA/CD: IEEE 802.3.
Aggiungere o aggiornare in driver di una stampante sembra a volte impossibile. Quando si entra nella pagina di gestione del driver della stampante, via iManager, il sistema operativo selezionato non è quello corretto. Selezionando il SO desiderato, la lista dei driver non si modifica.
Per risolvere il problema basta cambiare la lingia configurata in iManager e selezionare la lingua inglese.
Ma che due.... E' un problema noto, perchè Novell non lo risolve?
Sarà che divento vecchio, sarà ce c'è sempre più cose da ricordarsi, ma a volte dimentico i comandi!
Su http://wiki.novell.com/images/d/de/Quick_Reference_10_OES_Linux_Technica... ho trovato una utile scheda di riferimento, sprattutto per chi, come me, viene dal mondo Netware e cerca su linux i comandi persi (che c'erano in netware :-).
Ci ho pensato. Che c'entra la mia personale opinione su problemi energetici con l'informatica e la mia attività professionale?
Poi mi sono deciso. La cosa è importante e una posizione va presa. La riporto nel mio sito personale, che uso per prove e test vari (per evitare pasticci in siti attivi in produzione, quindi non badate agli aspetti e ai contenuti incompleti).
Se la mia opinione vi interessa la trovate qui.
I processi di Autenticazione, Autorizzazione e Accounting sono fondamentali e vitali per la sicurezza aziendale. Con queste attività, normalmente note come AAA, si tutela l’accesso ai dati aziendali, l’accesso fisico ai locali e l’uso di risorse in genere.
L’azione di login di un utente è solo una piccola parte di un processo più ampio e complesso.
La molteplicità delle risorse utilizzate nelle attività aziendale complicano la vita all’IT manager, troppo spesso unico responsabile della sicurezza di accesso alle risorse.
L’autenticazione ha lo scopo di riconoscere l’utente. Normalmente si fa ricorso ad una username, in genere pubblica, e di una password, il segreto.
Per garantire la sicurezza la password deve rispondere a politiche di complessità di cambio periodico e ovviamente di segretezza. Purtroppo il proliferare di password e la scarsa formazione dell’utente porta a scrivere il segreto su post-it incollati sotto la tastiera, se non sopra il video, o la condivisione della password con colleghi, facendo crollare i livelli di sicurezza.
L’autorizzazione, seppur integrata con l’autenticazione, è un processo molto differente. Una volta riconosciuto l’utente, bisogna accertarsi che questo possa accedere alle sole risorse che gli competono. Le informazioni necessarie per questo processo sono strettamente legate all’applicativo e alle prestazioni dello stesso: ogni volta che si desidera accedere ad un dato occorre verificare l’autorizzazione dell’utente.
L’accounting consente di tracciare l’utilizzo delle risorse. Chi ha fatto cosa. Importante anche per legge per conoscere, ad esempio gli accessi dell’amministratore di sistema (L. 133/200 del 27 Novembre 2008). I requisiti di legge sono i minimi richiesti, ma molto utile è anche correlare dati per scoprire se un account ha fatto accessi in orari o da luoghi ‘strani’ o la verifica di azioni sospette come un accesso da una rete pubblica mentre l’utente risulta, dalla timbratura cartellini, ancora presente in azienda.
Operare scelte che riducono le fonti di autorizzazione e, di conseguenza, il numero di utenti da gestire è molto utile, come utile è formare l'utente e renderlo conscio dei processi di identificazione, che non sono necessariamente uno strumento di controllo, ma una esigenza di sicurezza.
Con Single Sign-On si fa riferimento ad una procedura che si interpone fra i meccanismi di autenticazione delle applicazioni e l’utenza.
L’utente fa il primo, e tendenzialmente unico, accesso al sistema con una propria username e password con la complessità e i modi definiti dalle politiche aziendali. I successivi accessi ad ulteriori procedure: posta, ERP, sistemi legacy, ecc, sono gestiti in modo automatico e trasparente all’utente, dal SSO.
Procedure di SSO sono disponibili anche per ambienti WEB.
Access Manager di Novell è molto di più di un sistema SSO web. E’ una soluzione completa per la gestione degli accessi alla rete aziendale e relative risorse.
Funziona da reverse proxy per gli accessi web, fornendo autenticazione , autorizzazione, web SSO, criptazione dei dati, e altro ancora.
Dopo aver fatto un aggiornamento del Kernel, non risco più a connettermi con VNC al server SLES11 SP1. Ricevo il messaggio
Connection failed - End of stream
Possible causes:
-another user is already listening on this ID
-bad connection
Nei file di log non trovo nessun messaggio.
Qualcuno ha dei suggerimenti?
PS
E' possibile rimuovere il CAPTCHA per gli utenti autenticati?