QNAP ha annunciato la disponibilità di QTS 5.2 e di QuTS hero 5.2, l’ultima versione dei sistemi operativi per i suoi NAS. Tra le novità spicca il Security Center, che consente di monitorare attivamente i file così da proteggerli in caso di attacco ransomware.
QTS è destinato ai NAS per gli ambienti casalinghi e i piccoli uffici, mentre QuTS hero si differenzia per la presenza del file system ZFS, particolarmente utile in ambito enterprise.
Le altre novità includono l’uso del server SMB in kernel space, fatto che migliora significativamente le prestazioni; un nuovo processo di backup e ripristino delle impostazioni del NAS che consente di specificare quali salvare e quali ripristinare; la possibilità di generare una lista delle applicazioni installate che viene poi sincronizzata su myQNAPcloud, così da avere le stesse applicazioni su tutti i dispositivi; la possibilità di effettuare il login al NAS usando le credenziali di dominio quando il NAS è collegato ad Active Directory.
Active directory
Active Directory (AD) è un servizio directory sviluppato da Microsoft per reti basate su domini Windows. È uno strumento fondamentale per la gestione di risorse e utenti in un ambiente IT aziendale, centralizzando l’autenticazione e l’autorizzazione di utenti e dispositivi.
Funzionalità Principali di Active Directory:
- Gestione Centralizzata:
- Active Directory permette agli amministratori di gestire centralmente utenti, computer, gruppi, risorse di rete come stampanti, e altre informazioni correlate. Tutti questi elementi sono organizzati in una struttura gerarchica.
- Autenticazione e Autorizzazione:
- Quando un utente tenta di accedere a una risorsa (ad esempio, un file, un’applicazione o un server), Active Directory verifica le credenziali dell’utente e determina se l’accesso è consentito, in base alle politiche e ai permessi configurati.
- Domain Controller (DC):
- Il cuore di Active Directory è il Domain Controller, un server che autentica e autorizza tutti gli utenti e i computer in un dominio Windows. I DC contengono le copie del database di Active Directory e sincronizzano le informazioni tra loro.
- Organizational Units (OU):
- Gli oggetti in Active Directory, come utenti e computer, sono organizzati in unità organizzative (OU), che possono riflettere la struttura aziendale. Le OU permettono di applicare politiche di gruppo specifiche e di delegare l’amministrazione di sottoinsiemi della directory.
- Group Policy:
- Active Directory supporta le “Group Policies” (Criteri di Gruppo), che consentono agli amministratori di applicare configurazioni specifiche e restrizioni di sicurezza su computer e utenti, come l’installazione di software, le configurazioni di sicurezza o le impostazioni del desktop.
- LDAP (Lightweight Directory Access Protocol):
- Active Directory utilizza LDAP come protocollo per accedere e gestire le informazioni nel database della directory. LDAP è uno standard aperto che consente di interrogare e modificare la struttura della directory.
Componenti Principali di Active Directory:
- Domain:
- Un dominio è un insieme di oggetti, come utenti, gruppi e dispositivi, che condividono un database comune e politiche di sicurezza centralizzate. Ogni dominio ha un nome DNS univoco (es. example.com).
- Forest:
- Una foresta (forest) è una raccolta di uno o più domini che condividono una configurazione globale, una struttura logica e un catalogo comune. La foresta rappresenta il limite di sicurezza più alto in un’implementazione di Active Directory.
- Tree:
- Un albero (tree) è una raccolta di uno o più domini collegati in una struttura gerarchica, con un nome DNS continuo (es. sales.example.com e marketing.example.com).
- Global Catalog:
- Il Catalogo Globale è un database distribuito che contiene una copia parziale di tutti gli oggetti in una foresta. È usato per cercare oggetti in qualsiasi dominio all’interno della foresta.
Vantaggi di Active Directory:
- Scalabilità: Può gestire da una piccola rete aziendale a una grande infrastruttura distribuita a livello globale.
- Sicurezza: Fornisce meccanismi robusti per autenticazione, autorizzazione e crittografia.
- Integrazione: Si integra facilmente con altre tecnologie Microsoft e con applicazioni aziendali di terze parti.
Utilizzi Comuni:
- Gestione delle identità: Creazione, modifica e gestione degli account utente e delle loro autorizzazioni.
- Controllo degli accessi: Gestione delle politiche di sicurezza e delle autorizzazioni per l’accesso alle risorse di rete.
- Deploying software: Distribuzione e gestione centralizzata delle applicazioni sui computer all’interno di un dominio.
I NAS o Network Attached Storage
Un NAS (Network Attached Storage) è un dispositivo di archiviazione collegato a una rete, progettato per consentire a più utenti e dispositivi di accedere ai dati archiviati in modo centralizzato. In altre parole, un NAS è un server di archiviazione che offre la possibilità di condividere file tra diversi computer all’interno di una rete locale (LAN) o, in alcuni casi, attraverso Internet.
Caratteristiche Principali di un NAS:
- Archiviazione Centralizzata:
- Un NAS consente di archiviare file, documenti, foto, video e altri dati in un unico luogo centrale, accessibile da tutti i dispositivi autorizzati all’interno della rete.
- Accesso Remoto:
- Molti NAS offrono funzionalità di accesso remoto, permettendo agli utenti di accedere ai propri file tramite Internet da qualsiasi parte del mondo.
- Facilità di Configurazione e Gestione:
- I dispositivi NAS sono generalmente progettati per essere facili da configurare e gestire, spesso dotati di interfacce utente basate su web che semplificano l’amministrazione e la manutenzione.
- Backup e Sicurezza:
- Il NAS può essere utilizzato per eseguire backup automatici dei dati da vari dispositivi, aumentando la sicurezza dei dati. Inoltre, molti NAS supportano configurazioni RAID (Redundant Array of Independent Disks) per proteggere i dati in caso di guasto di un disco.
- Scalabilità:
- È possibile aggiungere ulteriore capacità di archiviazione semplicemente installando dischi rigidi aggiuntivi nel NAS o collegando unità NAS aggiuntive alla rete.
- Servizi Aggiuntivi:
- Oltre a fungere da server di archiviazione, molti NAS offrono servizi aggiuntivi come server di streaming multimediale, server FTP, server di posta, o persino la possibilità di ospitare macchine virtuali.
Componenti di un NAS:
- Dischi Rigidi: Un NAS di solito contiene uno o più dischi rigidi per l’archiviazione dei dati. Questi dischi possono essere configurati in vari modi, incluso RAID per la ridondanza dei dati.
- Processore e RAM: Come un piccolo computer, un NAS ha una CPU e RAM per gestire le operazioni di file e altri servizi.
- Sistema Operativo: I NAS eseguono un sistema operativo specializzato che gestisce l’accesso ai file, la sicurezza, e i servizi di rete.
Vantaggi dell’Uso di un NAS:
- Condivisione Semplificata: Consente una facile condivisione di file tra diversi utenti e dispositivi senza bisogno di configurazioni complicate.
- Risparmio sui Costi: Elimina la necessità di server dedicati costosi per l’archiviazione e la condivisione dei file.
- Ridondanza dei Dati: Con configurazioni RAID, i dati possono essere protetti da guasti hardware.
- Backup Centralizzato: Offre una soluzione centralizzata per eseguire backup di tutti i dispositivi sulla rete.
Utilizzi Comuni di un NAS:
- Casa: Per archiviare e condividere foto, video, musica e documenti tra i membri della famiglia.
- Ufficio: Per gestire l’archiviazione e il backup di file aziendali, condividere documenti tra i dipendenti e ospitare applicazioni come server di posta elettronica o server web.
- Media Streaming: Molti NAS supportano il servizio di streaming di contenuti multimediali su dispositivi come TV, computer e smartphone.