Gestione Internet Point con -- IPoint --
Caratteristiche generali di IPoint
IPoint ovvero Internet Point, BiblioNet Point - VOIP Point, software di gestione per Internet Point e reti Wi-Fi: questo prodotto, realizzato per la prima volta nel 2000, è stato completamente riprogettato per sfruttare al massimo le potenzialità offerte dalle nuove tecnologie internet, sia per quanto riguarda la maggiore ampiezza di banda mediamente disponibile, sia per quanto riguarda la disponibilità di soluzioni VOIP e multimedia utilizzabili con tagli di banda che sono ormai alla portata di tutti.La prima versione software di IPoint, che risale al 2000, è stata in uso per molti anni presso la Biblioteca Comunale di Calenzano, ed utilizzava meccanismi di connessione ad Internet di tipo Dial-Up; la versione attuale, in uso presso la Biblioteca Comunale di Scandicci, la Biblioteca Comunale di Tavarnelle Val di Pesa, la Biblioteca Comunale di San Casciano Val di Pesa ed il Centro d'Incontro di Borgo San Lorenzo ed in altre strutture private, utilizza connessioni a Larga Banda (XDSL) e fornisce un pacchetto integrato Hardware e Software con tutti gli strumenti necessari per la realizzazione di una rete dedicata sicura, con controllo e calcolo dei tempi di connessione degli utenti.
E' disponibile anche un modulo per la gestione degli apparati "mobile" degli utenti, tramite Hot Spot Wi-Fi opportunamente protetto.
Componenti Server
Il sistema server è interamente basato su moduli Open Source, consta infatti di una piattaforma LAMP (Linux - Apache - MySQL e PHP) con sistema di autenticazione centralizzato basato su LDAP; il server integra inoltre un sistema Firewall più Proxy server per garantire agli utenti (client della rete) l'utilizzo dei servizi in modo sicuro e regolamentato.La configurazione e la gestione di tutte le procedure avviene attraverso interfaccia Web, con funzionalità personalizzate per ogni tipo di operatore.
Componenti Client
Tutti i client sono macchine Linux in modalità LIVE, vale a dire caricano il sistema operativo all'avvio, sia da CDROM, sia da rete, ed ogni volta sono come appena installate, garantendo in questo modo robustezza ed affidabilità.Le distribuzioni adottate in questo momento sono Ubuntu e Knoppix Live.
Su ogni client è disponibile un sistema software composto da Mozilla Firefox, OpenOffice, Skype, Adobe Acrobat e molti altri moduli preinstallabili a richiesta.
Sono utilizzabili anche i client di proprietà degli utenti muniti di collegamento Wi-Fi.
Caratteristiche funzionali
Mediante l'applicativo Web Based disponibile sul server il sistema permette di configurare e gestire le seguenti funzioni:Gestione postazioni Interner Point
E' possibile configurare la lista delle postazioni che si vogliono gestire attraverso l'Internet Point. Questa lista determina il funzionamento del sistema di controllo, in quanto solo le postazioni presenti in elenco sono soggette al controllo automatico del sistema.
Per ogni postazione vengono gestiti i seguenti dati:
Per ogni postazione vengono gestiti i seguenti dati:
- 1) IP 2) MAC address 3) Scheda di rete 4) HostName della postazione.
- A - Riavvia: si esegue il riavvio della relativa postazione.
- B - Spegni: si spegne la relativa postazione.
Gestione utenti Interner Point
E' possibile aggiungere, eliminare ed in generale gestire i dati dei clienti dell'Internet Point.
I dati gestiti sono:
I dati gestiti sono:
- Nome: nome del cliente;
- Cognome: cognome del cliente;
- Tipo documento: tipo di documento di riconoscimento;
- Numero documento: numero del documento di riconoscimento;
- Username: username necessario per accedere ad una qualsiasi postazione dell'Internet Point;
- Password: password per accedere ad una qualsiasi postazione dell'Internet Point.
Controllo Autenticazione Centralizzato
Agli utenti registrati vengono configurate e rilasciate username e password per l'accesso e l’autenticazione degli utenti attraverso i terminali.
Il sistema di supporto alla gestione centralizzata è basato su un server LDAP centralizzato, ed ogni macchina consente l'accesso ai soli utenti che passano la validazione su questo server.
Il sistema di supporto alla gestione centralizzata è basato su un server LDAP centralizzato, ed ogni macchina consente l'accesso ai soli utenti che passano la validazione su questo server.
Report e Statistiche di accesso dell'Interner Point
E' possibile consultare:
- l'elenco di tutte le sessioni di connessione avvenute nell'internet point;
- il numero massimo di postazioni utilizzate nelle varie fasce orarie della giornata e nei vari giorni del mese;
- il numero di utenti che si sono collegati nelle varie fasce orarie della giornata, nelle varie giornate del mese e nei vari mesi dell'anno;
- i minuti di utilizzo delle postazioni nelle varie fasce orarie della giornata, nelle varie giornate del mese e nei vari mesi dell'anno.
Monitoraggio
E' possibile conoscere in tempo reale:
- utenti e postazioni collegate (sessioni aperte);
- operazioni di riavvio del sistema;
- disconnessioni forzate degli utenti.
Assistenza e Supporto
L'intera soluzione software, viene assistita, manutenuta ed aggiornata mediante collegamento remoto, e questo vale non solo per il sistema server, ma anche per la configurazione dei client, che in modalità LIVE da LAN.La particolare architerruta permettere infatti di aggiornare un elevato numero di postazioni, simultaneamente, mediante upload dell'imagine aggiornata del sistema operativo.
Caratteristiche Funzionali e Aspetti Normativi
Anche dal punto di vista normativo il sistema è perfettamente in linea con le leggi attuali che, nell'ambito di quanto previsto dal Decreto Pisanu (D.L. 16 Agosto 2005), impongono precisi adempimenti nella gestione di terminali aperti al pubblico ed utilizzabili per le comunicazioni telematiche.Il software inoltre tutte le garanzie previste dalla normativa sulla privacy, garantendo una corretta gestione dei dati del traffico.
Il sistema, oltre a garantire le gestione delle postazioni di accesso alla rete pubblica secondo la normativa vigente, offre anche molte altre funzionalità che riassumiamo di seguito:
- impedisce l'accesso alle postazioni a persone coloro che non siano stati preventivamente identificati con le modalita descritte in seguito;
- permette di memorizzare i dati necessari ad identificare chi accede alle postazioni ed ai relativi servizi offerti; tra i dati registrabili abbiamo quelli anagrafici (tipicamente riportati sul documento di identità) il tipo ed il numero del documento, uno username ed una password;
- lo username e la password sono credenziali valide per il login su una qualsiasi delle postazioni gestite;
- rende disponibili, a video, su carta e per via telematica, mediante opportuni criteri di accesso e consultazione, i dati acquisiti a norma della legge in oggetto;
- assicura la corretta acquisizione, memorizzazione, protezione, consultazione ed archiviazione di tutti i dati trattati, tra cui data ed ora dei collegamenti, tipologia dei servizi utilizzati, terminali utilizzati dall'utente per l'accesso ai vari servizi;
- sono sempre e comunque esclusi dalla rilevazione e dalle archiviazioni i contenuti delle comunicazioni.
