Giacomo Lanzi
ClearOS: Linux Server per piccole imprese
Tempo di lettura: 5 min
ClearOS (in precedenza ClarkConnect) e’ una distribuzione Linux, con lo scopo di trasformare qualsiasi PC standard in un firewall dedicato e un server/gateway Internet. Il software e’ una soluzione per piccole imprese, uffici domestici e case collegate in rete. ClearOS e’ basato su CentOS e offre una serie di strumenti molto robusti organizzati in pagine di amministrazione facili da navigare.
Piccole imprese e server
I data center delle piccole imprese spesso si affidano a soluzioni uniche per problemi standard. Perche’? Risparmiano sui costi. All’interno del mondo Linux, esistono una serie di software server eccezionali che possono aiutare a potenziare un’azienda in modi che non sempre vengono considerati.
Il problema con le piccole imprese che fanno uso di Linux puo’ spesso presentarsi sotto forma di complessita’ nella distribuzione. Anche se Linux ha fatto molta strada per quanto riguarda la facilita’ d’uso, ci puo’ essere a volte un ulteriore livello di complessita’ quando si parla di software per un server. Questa curva di apprendimento supplementare e’ molto spesso facilmente superabile da chiunque abbia un livello moderato di competenze informatiche. Da notare che per chiunque abbia gia’ usato Linux in precedenza, e’ in genere un gioco da ragazzi.
Ma allora, chi ha bisogno di una soluzione di tipo data center, senza l’onere di un esperto IT di alto livello a disposizione, a chi potrebbe rivolgersi? Una soluzione e’ ClearOS.
Cos’e’ ClearOS
Secondo il materiale di presentazione della distribuzione:
“ClearOS e’ un sistema operativo semplice, aperto e conveniente, con un’interfaccia utente grafica intuitiva basata sul web e un marketplace con oltre 100 applicazioni tra cui scegliere, con l’aggiunta di altre ogni giorno. Sfruttando il software open source, si decide di quali applicazioni si ha bisogno e si paga solo per le app e il supporto che si desidera”.
Per verificare che queste affermazioni rispettino la realta’ e controllare che in effetti ClearOS sia una soluzione interessante, vediamo insieme i dettagli.
Edizioni
Per prima cosa, e’ necessario scegliere tra le versioni del sistema operativo. Infatti, ClearOS offre tre differenti distribuzioni della piattaforma:
– Community: l’edizione gratuita di ClearOS
– Home: ideale per gli uffici domestici
– Business: ideale per le piccole imprese, grazie all’inclusione del supporto a pagamento
Per scoprire le differenze di ogni edizione, puoi consultare qui la matrice delle funzioni di ClearOS. Sono anche presenti i prezzi sulla pagina che, tutto sommato, sono contenuti per il servizio proposto.
Installazione
Non c’e’ davvero bisogno di parlare del processo di installazione di ClearOS, in quanto e’ incredibilmente semplice. Se si e’ mai installato Linux, non si avra’ alcun problema con ClearOS.
Ho voluto provarlo con una VirtualBox sul mio computer personale, e in soli 20 minuti avevo una macchina virtuale funzionante con ClearOS pronta. Il tempo di installazione include la procedura guidata di post-installazione e i primi aggiornamenti.
Una volta completata l’installazione di base, la procedura guidata di post-installazione e gli aggiornamenti, il tutto effettuato dall’interno di un’interfaccia web incredibilmente ben progettata, si e’ pronti per iniziare ad aggiungere applicazioni dal ClearOS Marketplace, che e’ dove la piattaforma brilla davvero.
Dando un’occhiata al processo di aggiunta di applicazioni al server ClearOS, e’ evidente quanto sia facile da usare questo ecosistema. Una volta che ci e’ occupati della configurazione iniziale, ci si ritrova nella pagina “ClearOS Marketplace Getting Started”. Da questa schermata e’ possibile gestire il processo di scelta e installazione delle applicazioni.
Il sistema operativo prevede anche un paio di preconfigurazioni tra cui scegliere. Comunque sia, si avra’ la possibilita’ di scegliere attraverso la selezione di applicazioni/servizi da installare sul server ClearOS.
Funzionalita’ ClearOS
Le funzionalita’ disponibili includono:
– Firewall, Networking e Sicurezza:
– Rete: il firewall limita l’accesso ai sistemi e fornisce funzionalita’ avanzate, tra cui DMZ, NAT 1 a 1 e Port Forwarding
– Protocollo: il sistema di rilevamento Peer-to-Peer consente di gestire l’utilizzo della condivisione di file peer-to-peer
– Applicazione: i sistemi di Intrusion Detection e Intrusion Prevention forniscono un ulteriore livello di difesa contro le minacce alla vostra rete.
– Virtual Private Networking
– Web Proxy e Filtro dei contenuti
– E-mail, inclusa la Webmail
– Groupware
– Database e Web Server
– Servizi di file e stampa
Costi App
Alcune delle app sono gratuite, mentre altre hanno un costo. Bisogna consultare l’elenco delle app disponibili per vedere se una di queste app/servizi soddisfa le esigenze e si adatta al budget. Una volta selezionate tutte le applicazioni che si desidera installare, si puo’ procedere all’installazione.
A questo punto si e’ pronti per configurare la dashboard personalizzata. Se non ci si vuole preoccupare di personalizzare la dashboard, si puo’ usare quella predefinita. La dashboard consente di selezionare cio’ che si desidera visualizzare tramite dei pratici menu’ a discesa. E’ anche possibile iniziare immediatamente a configurare le applicazioni appena installate.
Una cosa notevole e’ che ClearOS ha reso estremamente facile la configurazione del servizio LDAP. Normalmente questo processo puo’ essere un bel grattacapo, ma ClearOS ha trovato un modo per renderlo il piu’ indolore possibile.
La funzione di ClearOS
Una cosa che non si trova su ClearOS e’ uno strumento per creare un ambiente server come quello di un Microsoft Small Business Server o del suo successore Windows Server. Quindi, utilizzare applicazioni come MS Office, tramite Terminal Server, non funzionera’. Pero’ si puo’ sempre installare gratuitamente l’app Dropbox e utilizzare il loro Paper Server. Questa, naturalmente, non e’ una vera alternativa per una suite completa da ufficio, ma e’ comunque una soluzione parziale.
Comunque, non e’ questo il punto di ClearOS, poiche’ l’intento e’ piu’ quello di servire un server di classe business che puo’ aiutare a proteggere ed espandere una rete di piccole imprese. In altre parole, se sei alla ricerca di un firewall incredibilmente semplice da configurare e gestire, VPN, DNS, DHCP e un’appliance di rete generale a tutto tondo, ClearOS e’ esattamente cio’ che fa per te. Se si cerca qualcosa per sostituire un server Samba, ClearOS non e’ la soluzione adatta.
ClearOS lo si può trovare tra i template standard di SOD ed è possibile quindi installare un proprio VPS con ClearOS in pochi secondi.
Link utili:
Servizi cloud per le piccole imprese locali
Servizi di hosting VPS – Cloud Server
Condividi
RSS
Piu’ articoli…
- Event Overload? Il nostro SOCaaS può aiutare!
- Schemi di business email compromise (BEC)
- XDR come approccio alla sicurezza
- Cos’è la threat intelligence?
- Data Loss Prevention: definizione e utilizzi
- Prevenire il shoulder surfing e il furto di credenziali aziendali
- HTTP/3, tutto quello che c’è da sapere del protocollo di ultima versione
- Machine learning e cybersecurity: Applicazioni UEBA e sicurezza
Categorie …
- Backup as a Service (3)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (22)
- Conferenza Cloud (4)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (12)
- ownCloud (7)
- Privacy (7)
- Secure Online Desktop (14)
- Security (8)
- Ethical Phishing (4)
- SOCaaS (15)
- Vulnerabilita' (82)
- Web Hosting (15)
Tags
CSIRT
- Rilevata vulnerabilità in un plugin Wordpress
(AL01/210507/CSIRT-ITA) Maggio 7, 2021Disponibile l’aggiornamento del plugin Wordpress “Spam protection, AntiSpam, FireWall” di CleanTalk per la CVE-2021-24295.
- Vulnerabilità nei modem Qualcomm utilizzati nei dispositivi Android
(AL02/210507/CSIRT-ITA) Maggio 7, 2021La CVE-2020-11292, che risiede nell'interfaccia QMI (Qualcomm MSM Interface), sarebbe sfruttabile solo localmente e avrebbe impatto su circa il 30% dei dispositivi mobili nel mondo.
- Aggiornati prodotti Cisco
(AL02/210506/CSIRT-ITA) Maggio 6, 2021Cisco ha rilasciato diversi aggiornamenti di sicurezza per risolvere alcune vulnerabilità relative ai propri prodotti.
- Risolta vulnerabilità in VMware vRealize Business
(AL01/210506/CSIRT-ITA) Maggio 6, 2021VMware ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità in vRealize Business for Cloud.
- Sanata vulnerabilità in Django
(AL03/210505/CSIRT-ITA) Maggio 5, 2021Disponibili aggiornamenti per Django, framework open source per lo sviluppo di applicazioni web.
- Aggiornamento DELL risolve vulnerabilità di gravità alta
(AL02/210505/CSIRT-ITA) Maggio 5, 2021Dell corregge la CVE-2021-21551, una vulnerabilità con gravità “alta”, presente nel driver del BIOS dbutil.
- Aggiornamenti cPanel
(AL01/210505/CSIRT-ITA) Maggio 5, 2021cPanel rilascia aggiornamenti per il pannello di amministrazione per portali web.
- Aggiornamento risolve le vulnerabilità “21Nails” di Exim
(AL03/210504/CSIRT-ITA) Maggio 4, 2021La nuova versione del mail server risolve 21 vulnerabilità, di cui 11 sfruttabili da locale e 10 da remoto.
- Rilasciata PoC pubblica per la CVE-2021-28482
(AL02/210504/CSIRT-ITA) Maggio 4, 2021Il 2 maggio è stata rilasciata una Proof of Concept che illustra le modalità di sfruttamento della vulnerabilità CVE-2021-28482 di Microsoft Exchange.
- Aggiornamento: risolte ulteriori vulnerabilità in Pulse Connect Secure
(AL01/210504/CSIRT-ITA) Maggio 4, 2021La nuova versione di Pulse Connect Secure sana 3 nuove vulnerabilità, oltre a quella già trattata nell'AL02/210421/CSIRT-ITA.
Dark Reading:
- How North Korean APT Kimsuky Is Evolving Its Tactics Maggio 7, 2021Researchers find differences in Kimsuky's operations that lead them to divide the APT into two groups: CloudDragon and KimDragon.
- Most Organizations Feel More Vulnerable to Breaches Amid Pandemic Maggio 7, 2021More than half of business see the need for significant long-term changes to IT due to COVID-19, research finds.
- FBI, NSA, CISA & NCSC Issue Joint Advisory on Russian SVR Activity Maggio 7, 2021The report provides additional details on tactics of Russia's Foreign Intelligence Service following public attribution of the group to last year's SolarWinds attack.
- The Edge Pro Quote: Password Empowerment Maggio 7, 2021Despite being a pain in the neck, passwords may hold a psychological purpose that security pros should take into account.
- Defending Against Web Scraping Attacks Maggio 7, 2021Web scraping attacks, like Facebook's recent data leak, can easily lead to more significant breaches.
- 11 Reasons Why You Sorta Love Passwords Maggio 7, 2021We asked you to tell the truth about why you secretly love passwords. From the heartfelt to the hilarious, here's what you had to say.
- Black Hat Asia Speakers Share Secrets About Sandboxes, Smart Doors, and Security Maggio 7, 2021Find video interviews with some of the coolest Black Hat Asia experts right here, as part of the Dark Reading News Desk this week.
- Troy Hunt: Organizations Make Security Choices Tough for Users Maggio 6, 2021The Have I Been Pwned founder took the virtual stage at Black Hat Asia to share stories about his work and industrywide challenges.
- New Techniques Emerge for Abusing Windows Services to Gain System Control Maggio 6, 2021Organizations should apply principles of least privilege to mitigate threats, security researcher says.
- Google Plans to Automatically Enable Two-Factor Authentication Maggio 6, 2021The company plans to automatically enroll users in two-step verification if their accounts are properly configured.
Full Disclosure
- Backdoor.Win32.NinjaSpy.c / Remote Command Execution Maggio 7, 2021Posted by malvuln on May 07Discovery / credits: Malvuln - malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/6eece319bc108576bd1f4a8364616264_B.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.NinjaSpy.c Vulnerability: Remote Command Execution Description: The malware listens on TCP ports 2003, 2004 and drops a DLL named "cmd.dll" under Windows dir. Connecting to port 2003, you will get back […]
- Packed.Win32.Black.d / Unauthenticated Open Proxy Maggio 7, 2021Posted by malvuln on May 07Discovery / credits: Malvuln - malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/3a36d7ab34b3241aa2a9072700e0cb7c.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Packed.Win32.Black.d Vulnerability: Unauthenticated Open Proxy Description: The malware listens on TCP ports 1080 and 8080 and drops a hidden executable named "Hacker.com.cn.exe" under Windows dir" that runs with SYSTEM integrity....
- Backdoor.Win32.Floder.gqe / Insecure Permissions Maggio 7, 2021Posted by malvuln on May 07Discovery / credits: Malvuln - malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/0629e3b2ab8a973a3e37e4e97cb9cfea.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Floder.gqe Vulnerability: Insecure Permissions Description: The malware creates an hidden insecure dir named "RECYCLER" under c:\ drive and grants change (C) permissions to the authenticated user group. Standard users can...
- Trojan.Win32.Siscos.bqe / Insecure Permissions Maggio 7, 2021Posted by malvuln on May 07Discovery / credits: Malvuln - malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/b4a35ae6dcceea6390769829b4e1506f.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Trojan.Win32.Siscos.bqe Vulnerability: Insecure Permissions Description: The malware creates a insecure dir named "Windupdt" under c:\ drive and grants change (C) permissions to the authenticated user group. Standard users can rename the...
- Trojan.Win32.Agent.xdtv / Insecure Permissions Maggio 7, 2021Posted by malvuln on May 07Discovery / credits: Malvuln - malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/ffa9b76f9549a2c46415c855a0911e8a.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Trojan.Win32.Agent.xdtv Vulnerability: Insecure Permissions Description: The malware creates an insecure installation dir under "C:\Program Files (x86)" and grants full (F) permissions to the Everyone user group. Standard users can...
- Four vulnerabilities found in MikroTik's RouterOS Maggio 7, 2021Posted by Q C on May 07Advisory: four vulnerabilities found in MikroTik's RouterOS Details ======= Product: MikroTik's RouterOS Vendor URL: https://mikrotik.com/ Vendor Status: no fix yet CVE: CVE-2020-20214, CVE-2020-20222, CVE-2020-20236, CVE-2020-20237 Credit: Qian Chen(@cq674350529) of Qihoo 360 Nirvan Team Product Description ================== RouterOS is the operating system used on the MikroTik's devices, such as switch, […]
- Re: Four vulnerabilities found in MikroTik's RouterOS Maggio 7, 2021Posted by Q C on May 07[Update 2021/05/05] Two CVEs have been assigned to two of these vulnerabilities. CVE-2020-20254: Mikrotik RouterOs before 6.47 (stable tree) suffers from a memory corruption vulnerability in the /nova/bin/lcdstat process. An authenticated remote attacker can cause a Denial of Service (NULL pointer dereference). CVE-2020-20253: Mikrotik RouterOs before 6.47 (stable tree) […]
- Re: Two vulnerabilities found in MikroTik's RouterOS Maggio 7, 2021Posted by Q C on May 07[Update 2021/05/05] Two CVEs have been assigned to these vulnerabilities. CVE-2020-20267: Mikrotik RouterOs before 6.47 (stable tree) suffers from a memory corruption vulnerability in the /nova/bin/resolver process. An authenticated remote attacker can cause a Denial of Service due to invalid memory access. CVE-2020-20225: Mikrotik RouterOs before 6.47 (stable tree) […]
- Re: Three vulnerabilities found in MikroTik's RouterOS Maggio 7, 2021Posted by Q C on May 07[Update 2021/05/04] Three CVEs have been assigned to these vulnerabilities. CVE-2020-20266: Mikrotik RouterOs before 6.47 (stable tree) suffers from a memory corruption vulnerability in the /nova/bin/dot1x process. An authenticated remote attacker can cause a Denial of Service (NULL pointer dereference). CVE-2020-20264: Mikrotik RouterOs before 6.47 (stable tree) in the […]
- Re: Three vulnerabilities found in MikroTik's RouterOS Maggio 7, 2021Posted by Q C on May 07[update 2021/05/04] Three CVEs have been assigned to these vulnerabilities. CVE-2020-20215: Mikrotik RouterOs 6.44.6 (long-term tree) suffers from a memory corruption vulnerability in the /nova/bin/diskd process. An authenticated remote attacker can cause a Denial of Service due to invalid memory access. CVE-2020-20216: Mikrotik RouterOs 6.44.6 (long-term tree) suffers from […]
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 7 minutes Ethical hacking means the application for good of hacking techniques. The… https://t.co/JMjvDtbW9p
-
SecureOnlineDesktop
Tempo di lettura: 4 minMonitoraggioNegli ultimi anni abbiamo assistito ad una rapida evoluzione delle infrastruttur… https://t.co/3EQ6yPJG4g
-
SecureOnlineDesktop
Tempo di lettura: 6 min WastedLocker e' un software per attacchi ransomware che ha iniziato a colpire imprese e al… https://t.co/yRXHQPoAlG
-
SecureOnlineDesktop
syslog server - High performance service for collecting logs - Use all the strengths of the syslog-ng Premium Edit… https://t.co/NOmReNicwb
-
SecureOnlineDesktop
WastedLocker is ransomware attack software that began targeting businesses and other organizations in May 2020. It… https://t.co/8244AWLg8s
Newsletter
Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Event Overload? Il nostro SOCaaS può aiutare! Maggio 3, 2021
- Schemi di business email compromise (BEC) Aprile 28, 2021
- XDR come approccio alla sicurezza Aprile 26, 2021
- Cos’è la threat intelligence? Aprile 21, 2021
- Data Loss Prevention: definizione e utilizzi Aprile 19, 2021
Recensioni Google
Contatti
Copyright © 2011 Secure Online Desktop s.r.l. All Rights Reserved.
VAT: 07485920966 “Cloud Computing services - Software cloud - Cloud server - VPS” Terms of ServicePrivacy Policy
ISO Certifications