X-Git-Url: http://git.piffa.net/web?a=blobdiff_plain;f=servizi.html;h=1f9e62b01871aca9995ab8a707f95cd4c0ef1138;hb=HEAD;hp=57be90a6927f1b5423e339f9bf1b86b07dfda487;hpb=4a56d57878ecae6dae6bce030d663d4f5fe91d90;p=doc%2F.git

diff --git a/servizi.html b/servizi.html
index 57be90a..1f9e62b 100644
--- a/servizi.html
+++ b/servizi.html
@@ -4,19 +4,20 @@
 <html lang="it">
 <head>
   <meta name="generator" content=
-  "HTML Tidy for Linux/x86 (vers 7 December 2008), see www.w3.org">
+  "HTML Tidy for Linux (vers 25 March 2009), see www.w3.org">
   <meta http-equiv="Content-Type" content=
   "text/html; charset=iso-8859-1">
   <meta name="generator" content=
-  "Docutils 0.5: http://docutils.sourceforge.net/">
+  "Docutils 0.6: http://docutils.sourceforge.net/">
 
   <title>Servizi di rete passo a passo</title>
   <style type="text/css">
 
   /*
   Author: Peter Parente
-  Date: 2008/01/22
-  Version: 1.0
+  Modyfied by: Andrea Manni
+  Date: 2010/01/22
+  Version: 1.1
   Copyright: This stylesheet has been placed in the public domain - free to edit and use for all uses.
   */
 
@@ -27,6 +28,16 @@
   margin: 2em;
   padding: 0em 2em;
   }
+  pre.literal-block {
+         overflow: auto;
+    padding: 5px;
+    background-color: #eeffcc;
+    color: #333333;
+    line-height: 120%;
+    border: 1px solid #ac9;
+    border-left: none;
+    border-right: none;
+  }
 
   p.topic-title {
   font-weight: bold;
@@ -43,6 +54,7 @@
   }
 
   a.toc-backref {
+        margin-left:20px;
   text-decoration: none;
   }
 
@@ -63,9 +75,11 @@
 
   p {
   margin: 0.5em 0 1em 0;
+  text-align: justify;
   line-height: 1.5em;
   }
 
+
   p a:visited {
   color: purple;
   background-color: transparent;
@@ -242,8 +256,9 @@
     <h1 class="title">Servizi di rete passo a passo</h1>
 
     <h2 class="subtitle" id=
-    "appunti-sulla-installazione-e-configurazione-dei-servizi">
-    Appunti sulla installazione e configurazione dei servizi</h2>
+    "appunti-sulla-installazione-e-configurazione-dei-servizi-di-rete-in-ambiete-gnu-linx">
+    Appunti sulla installazione e configurazione dei servizi di
+    rete in ambiete Gnu/Linx</h2>
 
     <blockquote>
       <table class="docutils field-list" frame="void" rules="none">
@@ -266,18 +281,22 @@
           <tr class="field">
             <th class="field-name">Version:</th>
 
-            <td class="field-body">0.8</td>
+            <td class="field-body">0.95</td>
           </tr>
         </tbody>
       </table>
     </blockquote>
 
-    <p>Questa guida e' dedicata agli studenti delle lezioni di
-    informatica tenute da Andrea nel lab208. Nella parte iniziale
-    sono presenti alcuni richiami alle impostazioni di rete e di
-    installazione del laboratorio 208 (lab208) dove generalmente si
-    tengono le lezioni. Questi parametri non sono interessanti per
-    chiunque si trovasse al di fuori della rete piffa.net .</p>
+    <p>Questa guida tratta la configurazione di base dei principali
+    servizi di rete utilizzati con sistemi operativi <em>Unix</em>
+    e derivati come <em>GNU/Linux</em> per gli studenti dei corsi
+    per amministratori di rete in ambiente <em>GNU/Linux</em>. In
+    particolare questa guida e' stata scritta usando come
+    riferimento la distribuzione <em>Debian GNU/Linux</em>. Gli
+    esempi presentati dovrebbero quindi essere direttamente
+    utilizzabili anche su distribuzioni derivate da Debian come
+    Ubuntu, per sistemi operativi diversi si presti attenzione ai
+    percorsi dei file citati.</p>
 
     <div class="contents topic" id="indice-degli-argomenti">
       <p class="topic-title first">Indice degli argomenti</p>
@@ -285,332 +304,363 @@
       <ul class="auto-toc simple">
         <li>
           <a class="reference internal" href=
-          "#configurazione-sistema" id="id7" name=
-          "id7">1&nbsp;&nbsp;&nbsp;Configurazione sistema</a>
+          "#configurazione-sistema" id="id9" name=
+          "id9">1&nbsp;&nbsp;&nbsp;Configurazione sistema</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href=
-            "#solo-per-uso-interno" id="id8" name=
-            "id8">1.1&nbsp;&nbsp;&nbsp;Solo per uso
+            "#solo-per-uso-interno" id="id10" name=
+            "id10">1.1&nbsp;&nbsp;&nbsp;Solo per uso
             interno</a></li>
 
             <li>
-              <a class="reference internal" href="#rete" id="id9"
-              name="id9">1.2&nbsp;&nbsp;&nbsp;Rete</a>
+              <a class="reference internal" href="#rete" id="id11"
+              name="id11">1.2&nbsp;&nbsp;&nbsp;Rete</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#interfaces" id="id10" name=
-                "id10">1.2.1&nbsp;&nbsp;&nbsp;interfaces</a></li>
+                "#interfaces" id="id12" name=
+                "id12">1.2.1&nbsp;&nbsp;&nbsp;interfaces</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href=
-            "#bash-completion" id="id11" name=
-            "id11">1.3&nbsp;&nbsp;&nbsp;Bash completion</a></li>
+            "#bash-completion" id="id13" name=
+            "id13">1.3&nbsp;&nbsp;&nbsp;Bash completion</a></li>
 
-            <li><a class="reference internal" href="#vim" id="id12"
-            name="id12">1.4&nbsp;&nbsp;&nbsp;Vim</a></li>
+            <li><a class="reference internal" href="#vim" id="id14"
+            name="id14">1.4&nbsp;&nbsp;&nbsp;Vim</a></li>
 
-            <li><a class="reference internal" href="#vnc" id="id13"
-            name="id13">1.5&nbsp;&nbsp;&nbsp;VNC</a></li>
+            <li><a class="reference internal" href="#vnc" id="id15"
+            name="id15">1.5&nbsp;&nbsp;&nbsp;VNC</a></li>
 
             <li><a class="reference internal" href=
-            "#lista-dei-pacchetti-di-base" id="id14" name=
-            "id14">1.6&nbsp;&nbsp;&nbsp;Lista dei pacchetti di
+            "#lista-dei-pacchetti-di-base" id="id16" name=
+            "id16">1.6&nbsp;&nbsp;&nbsp;Lista dei pacchetti di
             base</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#apt-configurazione" id="id15" name=
-              "id15">1.7&nbsp;&nbsp;&nbsp;Apt configurazione</a>
+              "#apt-configurazione" id="id17" name=
+              "id17">1.7&nbsp;&nbsp;&nbsp;Apt configurazione</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#sources-list" id="id16" name=
-                "id16">1.7.1&nbsp;&nbsp;&nbsp;sources.list</a></li>
+                "#sources-list" id="id18" name=
+                "id18">1.7.1&nbsp;&nbsp;&nbsp;sources.list</a></li>
 
                 <li><a class="reference internal" href=
-                "#etc-apt-apt-conf" id="id17" name=
-                "id17">1.7.2&nbsp;&nbsp;&nbsp;/etc/apt/apt.conf</a></li>
+                "#etc-apt-apt-conf" id="id19" name=
+                "id19">1.7.2&nbsp;&nbsp;&nbsp;/etc/apt/apt.conf</a></li>
               </ul>
             </li>
           </ul>
         </li>
 
         <li>
-          <a class="reference internal" href="#squid" id="id18"
-          name="id18">2&nbsp;&nbsp;&nbsp;Squid</a>
+          <a class="reference internal" href="#squid" id="id20"
+          name="id20">2&nbsp;&nbsp;&nbsp;Squid</a>
 
           <ul class="auto-toc">
             <li>
               <a class="reference internal" href=
-              "#configurazione-squid-conf" id="id19" name=
-              "id19">2.1&nbsp;&nbsp;&nbsp;Configurazione:
+              "#configurazione-squid-conf" id="id21" name=
+              "id21">2.1&nbsp;&nbsp;&nbsp;Configurazione:
               squid.conf</a>
 
               <ul class="auto-toc">
-                <li><a class="reference internal" href="#cache-dir"
-                id="id20" name=
-                "id20">2.1.1&nbsp;&nbsp;&nbsp;Cache_dir</a></li>
+                <li>
+                  <a class="reference internal" href="#cache-dir"
+                  id="id22" name=
+                  "id22">2.1.1&nbsp;&nbsp;&nbsp;Cache_dir</a>
+
+                  <ul class="auto-toc">
+                    <li><a class="reference internal" href=
+                    "#opzioni-del-file-system" id="id23" name=
+                    "id23">2.1.1.1&nbsp;&nbsp;&nbsp;Opzioni del
+                    file system</a></li>
+                  </ul>
+                </li>
+
+                <li><a class="reference internal" href=
+                "#configurazioni-di-cache-dir" id="id24" name=
+                "id24">2.1.2&nbsp;&nbsp;&nbsp;Configurazioni di
+                Cache_dir</a></li>
 
                 <li><a class="reference internal" href=
-                "#tag-maximum-object-size" id="id21" name=
-                "id21">2.1.2&nbsp;&nbsp;&nbsp;TAG:
+                "#tag-maximum-object-size" id="id25" name=
+                "id25">2.1.3&nbsp;&nbsp;&nbsp;TAG:
                 maximum_object_size</a></li>
 
                 <li><a class="reference internal" href=
-                "#tag-cache-mem" id="id22" name=
-                "id22">2.1.3&nbsp;&nbsp;&nbsp;TAG:
+                "#tag-cache-mem" id="id26" name=
+                "id26">2.1.4&nbsp;&nbsp;&nbsp;TAG:
                 cache_mem</a></li>
 
                 <li><a class="reference internal" href=
-                "#tag-minimum-object-size" id="id23" name=
-                "id23">2.1.4&nbsp;&nbsp;&nbsp;TAG:
+                "#tag-minimum-object-size" id="id27" name=
+                "id27">2.1.5&nbsp;&nbsp;&nbsp;TAG:
                 minimum_object_size</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href=
-              "#negoziazione-degli-accesi-al-servizio" id="id24"
-              name="id24">2.2&nbsp;&nbsp;&nbsp;Negoziazione degli
+              "#negoziazione-degli-accesi-al-servizio" id="id28"
+              name="id28">2.2&nbsp;&nbsp;&nbsp;Negoziazione degli
               accesi al servizio</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#acl-e-http-access" id="id25" name=
-                "id25">2.2.1&nbsp;&nbsp;&nbsp;ACL e http
+                "#acl-e-http-access" id="id29" name=
+                "id29">2.2.1&nbsp;&nbsp;&nbsp;ACL e http
                 access</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href="#testare-squid"
-              id="id26" name="id26">2.3&nbsp;&nbsp;&nbsp;Testare
+              id="id30" name="id30">2.3&nbsp;&nbsp;&nbsp;Testare
               Squid</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#client-wgetrc" id="id27" name=
-                "id27">2.3.1&nbsp;&nbsp;&nbsp;Client:
+                "#client-wgetrc" id="id31" name=
+                "id31">2.3.1&nbsp;&nbsp;&nbsp;Client:
                 ~/.wgetrc</a></li>
 
                 <li><a class="reference internal" href=
-                "#server-access-log" id="id28" name=
-                "id28">2.3.2&nbsp;&nbsp;&nbsp;Server:
+                "#server-access-log" id="id32" name=
+                "id32">2.3.2&nbsp;&nbsp;&nbsp;Server:
                 access.log</a></li>
               </ul>
             </li>
           </ul>
         </li>
 
+        <li><a class="reference internal" href="#tiny-proxy" id=
+        "id33" name="id33">3&nbsp;&nbsp;&nbsp;Tiny proxy</a></li>
+
         <li>
-          <a class="reference internal" href="#apache" id="id29"
-          name="id29">3&nbsp;&nbsp;&nbsp;Apache</a>
+          <a class="reference internal" href="#apache" id="id34"
+          name="id34">4&nbsp;&nbsp;&nbsp;Apache</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href=
-            "#pacchetti-da-installare" id="id30" name=
-            "id30">3.1&nbsp;&nbsp;&nbsp;Pacchetti da
+            "#pacchetti-da-installare" id="id35" name=
+            "id35">4.1&nbsp;&nbsp;&nbsp;Pacchetti da
             installare::</a></li>
 
             <li><a class="reference internal" href=
-            "#configurazione-di-apache" id="id31" name=
-            "id31">3.2&nbsp;&nbsp;&nbsp;Configurazione di
+            "#configurazione-di-apache" id="id36" name=
+            "id36">4.2&nbsp;&nbsp;&nbsp;Configurazione di
             Apache</a></li>
 
             <li><a class="reference internal" href="#apache-conf"
-            id="id32" name=
-            "id32">3.3&nbsp;&nbsp;&nbsp;apache.conf</a></li>
+            id="id37" name=
+            "id37">4.3&nbsp;&nbsp;&nbsp;apache.conf</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#installazione-di-php" id="id33" name=
-              "id33">3.4&nbsp;&nbsp;&nbsp;Installazione di PHP</a>
+              "#installazione-di-php" id="id38" name=
+              "id38">4.4&nbsp;&nbsp;&nbsp;Installazione di PHP</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#test-del-modulo-php" id="id34" name=
-                "id34">3.4.1&nbsp;&nbsp;&nbsp;Test del modulo
+                "#test-del-modulo-php" id="id39" name=
+                "id39">4.4.1&nbsp;&nbsp;&nbsp;Test del modulo
                 php</a></li>
 
                 <li><a class="reference internal" href=
-                "#installazione-del-supporto-per-mysql" id="id35"
-                name="id35">3.4.2&nbsp;&nbsp;&nbsp;Installazione
-                del supporto per Mysql</a></li>
+                "#installazione-del-supporto-per-mysql-a-php" id=
+                "id40" name=
+                "id40">4.4.2&nbsp;&nbsp;&nbsp;Installazione del
+                supporto per Mysql a PHP</a></li>
 
                 <li><a class="reference internal" href=
-                "#phpmyadmin" id="id36" name=
-                "id36">3.4.3&nbsp;&nbsp;&nbsp;phpmyadmin</a></li>
+                "#phpmyadmin" id="id41" name=
+                "id41">4.4.3&nbsp;&nbsp;&nbsp;phpmyadmin</a></li>
 
                 <li><a class="reference internal" href=
-                "#installazione-del-supporto-per-postgresql" id=
-                "id37" name=
-                "id37">3.4.4&nbsp;&nbsp;&nbsp;Installazione del
-                supporto per Postgresql</a></li>
+                "#installazione-del-supporto-per-postgresql-a-php"
+                id="id42" name=
+                "id42">4.4.4&nbsp;&nbsp;&nbsp;Installazione del
+                supporto per Postgresql a PHP</a></li>
 
                 <li><a class="reference internal" href=
-                "#phppgadmin" id="id38" name=
-                "id38">3.4.5&nbsp;&nbsp;&nbsp;phppgadmin</a></li>
+                "#phppgadmin" id="id43" name=
+                "id43">4.4.5&nbsp;&nbsp;&nbsp;phppgadmin</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href="#virtual-hosts"
-              id="id39" name="id39">3.5&nbsp;&nbsp;&nbsp;Virtual
+              id="id44" name="id44">4.5&nbsp;&nbsp;&nbsp;Virtual
               hosts</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#gestione-dns" id="id40" name=
-                "id40">3.5.1&nbsp;&nbsp;&nbsp;Gestione DNS</a></li>
+                "#gestione-dns" id="id45" name=
+                "id45">4.5.1&nbsp;&nbsp;&nbsp;Gestione DNS</a></li>
 
                 <li><a class="reference internal" href=
-                "#virtual-host" id="id41" name=
-                "id41">3.5.2&nbsp;&nbsp;&nbsp;Virtual host</a></li>
+                "#eseguire-una-query-dns-con-dig" id="id46" name=
+                "id46">4.5.2&nbsp;&nbsp;&nbsp;Eseguire una query
+                DNS con <tt class=
+                "docutils literal">dig</tt>::</a></li>
+
+                <li><a class="reference internal" href="#id3" id=
+                "id47" name="id47">4.5.3&nbsp;&nbsp;&nbsp;Virtual
+                hosts</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href=
-              "#negoziazione-accessi" id="id42" name=
-              "id42">3.6&nbsp;&nbsp;&nbsp;Negoziazione accessi</a>
+              "#negoziazione-accessi" id="id48" name=
+              "id48">4.6&nbsp;&nbsp;&nbsp;Negoziazione accessi</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#limiti-su-base-ip" id="id43" name=
-                "id43">3.6.1&nbsp;&nbsp;&nbsp;Limiti su base
+                "#limiti-su-base-ip" id="id49" name=
+                "id49">4.6.1&nbsp;&nbsp;&nbsp;Limiti su base
                 IP</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href=
-              "#user-authentication" id="id44" name=
-              "id44">3.7&nbsp;&nbsp;&nbsp;User Authentication</a>
+              "#user-authentication" id="id50" name=
+              "id50">4.7&nbsp;&nbsp;&nbsp;User Authentication</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#definire-la-cartella" id="id45" name=
-                "id45">3.7.1&nbsp;&nbsp;&nbsp;Definire la
+                "#definire-la-cartella" id="id51" name=
+                "id51">4.7.1&nbsp;&nbsp;&nbsp;Definire la
                 cartella</a></li>
 
                 <li><a class="reference internal" href=
-                "#creazione-del-database-delle-passwords" id="id46"
-                name="id46">3.7.2&nbsp;&nbsp;&nbsp;Creazione del
+                "#creazione-del-database-delle-passwords" id="id52"
+                name="id52">4.7.2&nbsp;&nbsp;&nbsp;Creazione del
                 database delle passwords</a></li>
 
-                <li><a class="reference internal" href="#id3" id=
-                "id47" name=
-                "id47">3.7.3&nbsp;&nbsp;&nbsp;Configurazione di
+                <li><a class="reference internal" href="#id4" id=
+                "id53" name=
+                "id53">4.7.3&nbsp;&nbsp;&nbsp;Configurazione di
                 Apache</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href="#cavets" id=
-            "id48" name="id48">3.8&nbsp;&nbsp;&nbsp;Cavets</a></li>
+            "id54" name="id54">4.8&nbsp;&nbsp;&nbsp;Cavets</a></li>
           </ul>
         </li>
 
         <li>
           <a class="reference internal" href="#domain-name-system"
-          id="id49" name="id49">4&nbsp;&nbsp;&nbsp;Domain Name
+          id="id55" name="id55">5&nbsp;&nbsp;&nbsp;Domain Name
           System</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href=
-            "#risoluzione-inversa" id="id50" name=
-            "id50">4.1&nbsp;&nbsp;&nbsp;Risoluzione
+            "#risoluzione-inversa" id="id56" name=
+            "id56">5.1&nbsp;&nbsp;&nbsp;Risoluzione
             Inversa</a></li>
 
             <li><a class="reference internal" href=
-            "#nomi-di-dominio" id="id51" name=
-            "id51">4.2&nbsp;&nbsp;&nbsp;Nomi di dominio</a></li>
+            "#nomi-di-dominio" id="id57" name=
+            "id57">5.2&nbsp;&nbsp;&nbsp;Nomi di dominio</a></li>
 
             <li><a class="reference internal" href=
-            "#tipologie-di-record" id="id52" name=
-            "id52">4.3&nbsp;&nbsp;&nbsp;Tipologie di
+            "#tipologie-di-record" id="id58" name=
+            "id58">5.3&nbsp;&nbsp;&nbsp;Tipologie di
             record</a></li>
 
             <li><a class="reference internal" href="#utilizzo" id=
-            "id53" name=
-            "id53">4.4&nbsp;&nbsp;&nbsp;Utilizzo</a></li>
+            "id59" name=
+            "id59">5.4&nbsp;&nbsp;&nbsp;Utilizzo</a></li>
 
             <li><a class="reference internal" href=
-            "#risoluzione-dei-nomi-di-dominio" id="id54" name=
-            "id54">4.5&nbsp;&nbsp;&nbsp;Risoluzione dei nomi di
+            "#risoluzione-dei-nomi-di-dominio" id="id60" name=
+            "id60">5.5&nbsp;&nbsp;&nbsp;Risoluzione dei nomi di
             dominio</a></li>
 
-            <li><a class="reference internal" href="#dig" id="id55"
-            name="id55">4.6&nbsp;&nbsp;&nbsp;Dig</a></li>
+            <li><a class="reference internal" href="#dig" id="id61"
+            name="id61">5.6&nbsp;&nbsp;&nbsp;Dig</a></li>
 
             <li><a class="reference internal" href="#resolv-conf"
-            id="id56" name=
-            "id56">4.7&nbsp;&nbsp;&nbsp;resolv.conf</a></li>
+            id="id62" name=
+            "id62">5.7&nbsp;&nbsp;&nbsp;resolv.conf</a></li>
 
             <li><a class="reference internal" href="#etc-hosts" id=
-            "id57" name=
-            "id57">4.8&nbsp;&nbsp;&nbsp;/etc/hosts</a></li>
+            "id63" name=
+            "id63">5.8&nbsp;&nbsp;&nbsp;/etc/hosts</a></li>
 
-            <li><a class="reference internal" href="#hostname" id=
-            "id58" name=
-            "id58">4.9&nbsp;&nbsp;&nbsp;Hostname</a></li>
+            <li>
+              <a class="reference internal" href="#hostname" id=
+              "id64" name="id64">5.9&nbsp;&nbsp;&nbsp;Hostname</a>
+
+              <ul class="auto-toc">
+                <li><a class="reference internal" href="#fqdn" id=
+                "id65" name=
+                "id65">5.9.1&nbsp;&nbsp;&nbsp;FQDN</a></li>
+              </ul>
+            </li>
           </ul>
         </li>
 
         <li>
-          <a class="reference internal" href="#dnsmasq" id="id59"
-          name="id59">5&nbsp;&nbsp;&nbsp;DNSmasq</a>
+          <a class="reference internal" href="#dnsmasq" id="id66"
+          name="id66">6&nbsp;&nbsp;&nbsp;DNSmasq</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href=
-            "#configurazione" id="id60" name=
-            "id60">5.1&nbsp;&nbsp;&nbsp;Configurazione</a></li>
+            "#configurazione" id="id67" name=
+            "id67">6.1&nbsp;&nbsp;&nbsp;Configurazione</a></li>
 
             <li><a class="reference internal" href="#dhcp" id=
-            "id61" name="id61">5.2&nbsp;&nbsp;&nbsp;DHCP</a></li>
+            "id68" name="id68">6.2&nbsp;&nbsp;&nbsp;DHCP</a></li>
 
             <li><a class="reference internal" href="#dns-cache" id=
-            "id62" name="id62">5.3&nbsp;&nbsp;&nbsp;DNS
+            "id69" name="id69">6.3&nbsp;&nbsp;&nbsp;DNS
             cache</a></li>
           </ul>
         </li>
 
         <li>
           <a class="reference internal" href=
-          "#bind-dns-autoritativo" id="id63" name=
-          "id63">6&nbsp;&nbsp;&nbsp;Bind : DNS Autoritativo</a>
+          "#bind-dns-autoritativo" id="id70" name=
+          "id70">7&nbsp;&nbsp;&nbsp;Bind : DNS Autoritativo</a>
 
           <ul class="auto-toc">
-            <li><a class="reference internal" href="#id4" id="id64"
-            name="id64">6.1&nbsp;&nbsp;&nbsp;DNS cache</a></li>
+            <li><a class="reference internal" href="#id5" id="id71"
+            name="id71">7.1&nbsp;&nbsp;&nbsp;DNS cache</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#ospitare-una-zona" id="id65" name=
-              "id65">6.2&nbsp;&nbsp;&nbsp;Ospitare una zona</a>
+              "#ospitare-una-zona" id="id72" name=
+              "id72">7.2&nbsp;&nbsp;&nbsp;Ospitare una zona</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#named-conf-local" id="id66" name=
-                "id66">6.2.1&nbsp;&nbsp;&nbsp;named.conf.local</a></li>
+                "#named-conf-local" id="id73" name=
+                "id73">7.2.1&nbsp;&nbsp;&nbsp;named.conf.local</a></li>
 
                 <li>
                   <a class="reference internal" href=
-                  "#configurazione-della-zona" id="id67" name=
-                  "id67">6.2.2&nbsp;&nbsp;&nbsp;Configurazione
+                  "#configurazione-della-zona" id="id74" name=
+                  "id74">7.2.2&nbsp;&nbsp;&nbsp;Configurazione
                   della zona</a>
 
                   <ul class="auto-toc">
                     <li><a class="reference internal" href=
-                    "#soa-start-of-authority-record" id="id68"
-                    name="id68">6.2.2.1&nbsp;&nbsp;&nbsp;SOA: Start
+                    "#soa-start-of-authority-record" id="id75"
+                    name="id75">7.2.2.1&nbsp;&nbsp;&nbsp;SOA: Start
                     of Authority Record</a></li>
 
                     <li><a class="reference internal" href=
-                    "#altri-campi" id="id69" name=
-                    "id69">6.2.2.2&nbsp;&nbsp;&nbsp;Altri
+                    "#altri-campi" id="id76" name=
+                    "id76">7.2.2.2&nbsp;&nbsp;&nbsp;Altri
                     campi:</a></li>
                   </ul>
                 </li>
@@ -618,69 +668,74 @@
             </li>
 
             <li><a class="reference internal" href="#dns-slave" id=
-            "id70" name="id70">6.3&nbsp;&nbsp;&nbsp;DNS
+            "id77" name="id77">7.3&nbsp;&nbsp;&nbsp;DNS
             slave</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#aggiornamento-dinamico-nsupdate" id="id71" name=
-              "id71">6.4&nbsp;&nbsp;&nbsp;Aggiornamento dinamico:
+              "#aggiornamento-dinamico-nsupdate" id="id78" name=
+              "id78">7.4&nbsp;&nbsp;&nbsp;Aggiornamento dinamico:
               nsupdate</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#configurazione-client-nsupdate" id="id72" name=
-                "id72">6.4.1&nbsp;&nbsp;&nbsp;Configurazione client
+                "#configurazione-client-nsupdate" id="id79" name=
+                "id79">7.4.1&nbsp;&nbsp;&nbsp;Configurazione client
                 (nsupdate)</a></li>
 
                 <li><a class="reference internal" href=
                 "#configurazione-server-riconoscimento-chiave" id=
-                "id73" name=
-                "id73">6.4.2&nbsp;&nbsp;&nbsp;Configurazione
+                "id80" name=
+                "id80">7.4.2&nbsp;&nbsp;&nbsp;Configurazione
                 server: riconoscimento chiave</a></li>
 
                 <li><a class="reference internal" href=
-                "#server-gestione-dell-intera-zona" id="id74" name=
-                "id74">6.4.3&nbsp;&nbsp;&nbsp;Server: gestione
+                "#server-gestione-dell-intera-zona" id="id81" name=
+                "id81">7.4.3&nbsp;&nbsp;&nbsp;Server: gestione
                 dell'intera zona</a></li>
+
+                <li><a class="reference internal" href=
+                "#automatizzare-l-aggiornamento-dinamico" id="id82"
+                name="id82">7.4.4&nbsp;&nbsp;&nbsp;Automatizzare
+                l'aggiornamento dinamico</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href=
-            "#link-suggeriti" id="id75" name=
-            "id75">6.5&nbsp;&nbsp;&nbsp;Link suggeriti:</a></li>
+            "#link-suggeriti" id="id83" name=
+            "id83">7.5&nbsp;&nbsp;&nbsp;Link suggeriti:</a></li>
           </ul>
         </li>
 
         <li>
-          <a class="reference internal" href="#samba" id="id76"
-          name="id76">7&nbsp;&nbsp;&nbsp;Samba</a>
+          <a class="reference internal" href="#samba" id="id84"
+          name="id84">8&nbsp;&nbsp;&nbsp;Samba</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href="#pacchetti" id=
-            "id77" name=
-            "id77">7.1&nbsp;&nbsp;&nbsp;Pacchetti</a></li>
+            "id85" name=
+            "id85">8.1&nbsp;&nbsp;&nbsp;Pacchetti</a></li>
 
             <li><a class="reference internal" href=
-            "#passwords-e-autenticazione" id="id78" name=
-            "id78">7.2&nbsp;&nbsp;&nbsp;Passwords e
+            "#passwords-e-autenticazione" id="id86" name=
+            "id86">8.2&nbsp;&nbsp;&nbsp;Passwords e
             autenticazione</a></li>
 
             <li><a class="reference internal" href=
-            "#creazione-utenti" id="id79" name=
-            "id79">7.3&nbsp;&nbsp;&nbsp;Creazione Utenti</a></li>
+            "#creazione-utenti" id="id87" name=
+            "id87">8.3&nbsp;&nbsp;&nbsp;Creazione Utenti</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#creare-la-condivisione" id="id80" name=
-              "id80">7.4&nbsp;&nbsp;&nbsp;Creare la
+              "#creare-la-condivisione" id="id88" name=
+              "id88">8.4&nbsp;&nbsp;&nbsp;Creare la
               condivisione</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
                 "#sicurezza-permessi-di-esecuzione-sul-server" id=
-                "id81" name=
-                "id81">7.4.1&nbsp;&nbsp;&nbsp;Sicurezza: permessi
+                "id89" name=
+                "id89">8.4.1&nbsp;&nbsp;&nbsp;Sicurezza: permessi
                 di esecuzione sul server</a></li>
               </ul>
             </li>
@@ -688,247 +743,309 @@
             <li>
               <a class="reference internal" href=
               "#configurazione-dell-applicativo-samba-vero-e-proprio"
-              id="id82" name=
-              "id82">7.5&nbsp;&nbsp;&nbsp;Configurazione
+              id="id90" name=
+              "id90">8.5&nbsp;&nbsp;&nbsp;Configurazione
               dell'applicativo Samba vero e proprio.</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#creazione-di-un-gruppo" id="id83" name=
-                "id83">7.5.1&nbsp;&nbsp;&nbsp;Creazione di un
+                "#creazione-di-un-gruppo" id="id91" name=
+                "id91">8.5.1&nbsp;&nbsp;&nbsp;Creazione di un
                 gruppo</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href=
-            "#testare-il-servizio" id="id84" name=
-            "id84">7.6&nbsp;&nbsp;&nbsp;Testare il
+            "#testare-il-servizio" id="id92" name=
+            "id92">8.6&nbsp;&nbsp;&nbsp;Testare il
             Servizio</a></li>
           </ul>
         </li>
 
         <li>
           <a class="reference internal" href=
-          "#server-di-posta-postfix" id="id85" name=
-          "id85">8&nbsp;&nbsp;&nbsp;Server di posta: Postfix</a>
+          "#server-di-posta-postfix" id="id93" name=
+          "id93">9&nbsp;&nbsp;&nbsp;Server di posta: Postfix</a>
 
           <ul class="auto-toc">
             <li>
               <a class="reference internal" href=
-              "#test-del-server-smtp" id="id86" name=
-              "id86">8.1&nbsp;&nbsp;&nbsp;Test del server smtp</a>
+              "#test-del-server-smtp" id="id94" name=
+              "id94">9.1&nbsp;&nbsp;&nbsp;Test del server smtp</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href="#swaks" id=
-                "id87" name=
-                "id87">8.1.1&nbsp;&nbsp;&nbsp;Swaks</a></li>
+                "id95" name=
+                "id95">9.1.1&nbsp;&nbsp;&nbsp;Swaks</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href="#imap-e-pop"
-            id="id88" name="id88">8.2&nbsp;&nbsp;&nbsp;Imap e
+            id="id96" name="id96">9.2&nbsp;&nbsp;&nbsp;Imap e
             pop</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#client-a-riga-di-comando" id="id89" name=
-              "id89">8.3&nbsp;&nbsp;&nbsp;Client a riga di
+              "#client-a-riga-di-comando" id="id97" name=
+              "id97">9.3&nbsp;&nbsp;&nbsp;Client a riga di
               comando</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href="#mailx" id=
-                "id90" name=
-                "id90">8.3.1&nbsp;&nbsp;&nbsp;mailx</a></li>
+                "id98" name=
+                "id98">9.3.1&nbsp;&nbsp;&nbsp;mailx</a></li>
 
                 <li><a class="reference internal" href="#mutt" id=
-                "id91" name=
-                "id91">8.3.2&nbsp;&nbsp;&nbsp;Mutt</a></li>
+                "id99" name=
+                "id99">9.3.2&nbsp;&nbsp;&nbsp;Mutt</a></li>
 
                 <li><a class="reference internal" href=
-                "#web-client" id="id92" name=
-                "id92">8.3.3&nbsp;&nbsp;&nbsp;Web client</a></li>
+                "#web-client" id="id100" name=
+                "id100">9.3.3&nbsp;&nbsp;&nbsp;Web client</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href="#graylisting" id=
-              "id93" name=
-              "id93">8.4&nbsp;&nbsp;&nbsp;Graylisting</a>
+              "id101" name=
+              "id101">9.4&nbsp;&nbsp;&nbsp;Graylisting</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#abilitazione-in-postfix" id="id94" name=
-                "id94">8.4.1&nbsp;&nbsp;&nbsp;Abilitazione in
+                "#abilitazione-in-postfix" id="id102" name=
+                "id102">9.4.1&nbsp;&nbsp;&nbsp;Abilitazione in
                 Postfix</a></li>
 
                 <li><a class="reference internal" href="#test" id=
-                "id95" name=
-                "id95">8.4.2&nbsp;&nbsp;&nbsp;Test</a></li>
+                "id103" name=
+                "id103">9.4.2&nbsp;&nbsp;&nbsp;Test</a></li>
 
                 <li><a class="reference internal" href=
-                "#statistiche" id="id96" name=
-                "id96">8.4.3&nbsp;&nbsp;&nbsp;Statistiche</a></li>
+                "#statistiche" id="id104" name=
+                "id104">9.4.3&nbsp;&nbsp;&nbsp;Statistiche</a></li>
               </ul>
             </li>
           </ul>
         </li>
 
         <li>
-          <a class="reference internal" href="#firewall" id="id97"
-          name="id97">9&nbsp;&nbsp;&nbsp;Firewall</a>
+          <a class="reference internal" href="#firewall" id="id105"
+          name="id105">10&nbsp;&nbsp;&nbsp;Firewall</a>
 
           <ul class="auto-toc">
             <li><a class="reference internal" href="#links" id=
-            "id98" name="id98">9.1&nbsp;&nbsp;&nbsp;Links</a></li>
+            "id106" name=
+            "id106">10.1&nbsp;&nbsp;&nbsp;Links</a></li>
 
             <li><a class="reference internal" href="#ipfilter" id=
-            "id99" name=
-            "id99">9.2&nbsp;&nbsp;&nbsp;Ipfilter</a></li>
+            "id107" name=
+            "id107">10.2&nbsp;&nbsp;&nbsp;Ipfilter</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#progettazione-di-un-firewall" id="id100" name=
-              "id100">9.3&nbsp;&nbsp;&nbsp;Progettazione di un
+              "#progettazione-di-un-firewall" id="id108" name=
+              "id108">10.3&nbsp;&nbsp;&nbsp;Progettazione di un
               firewall</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#collocazione" id="id101" name=
-                "id101">9.3.1&nbsp;&nbsp;&nbsp;Collocazione</a></li>
+                "#collocazione" id="id109" name=
+                "id109">10.3.1&nbsp;&nbsp;&nbsp;Collocazione</a></li>
 
                 <li><a class="reference internal" href=
-                "#policy-di-default" id="id102" name=
-                "id102">9.3.2&nbsp;&nbsp;&nbsp;Policy di
+                "#policy-di-default" id="id110" name=
+                "id110">10.3.2&nbsp;&nbsp;&nbsp;Policy di
                 default</a></li>
 
                 <li><a class="reference internal" href="#hardware"
-                id="id103" name=
-                "id103">9.3.3&nbsp;&nbsp;&nbsp;Hardware</a></li>
+                id="id111" name=
+                "id111">10.3.3&nbsp;&nbsp;&nbsp;Hardware</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href=
             "#percorso-dei-pacchetti-tra-tabelle-e-catene" id=
-            "id104" name="id104">9.4&nbsp;&nbsp;&nbsp;Percorso dei
+            "id112" name="id112">10.4&nbsp;&nbsp;&nbsp;Percorso dei
             pacchetti tra tabelle e catene</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#concetti-di-base" id="id105" name=
-              "id105">9.5&nbsp;&nbsp;&nbsp;Concetti di base</a>
+              "#concetti-di-base" id="id113" name=
+              "id113">10.5&nbsp;&nbsp;&nbsp;Concetti di base</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#tabelle-catene-regole" id="id106" name=
-                "id106">9.5.1&nbsp;&nbsp;&nbsp;Tabelle, catene,
+                "#tabelle-catene-regole" id="id114" name=
+                "id114">10.5.1&nbsp;&nbsp;&nbsp;Tabelle, catene,
                 regole</a></li>
 
                 <li><a class="reference internal" href="#match" id=
-                "id107" name=
-                "id107">9.5.2&nbsp;&nbsp;&nbsp;Match</a></li>
+                "id115" name=
+                "id115">10.5.2&nbsp;&nbsp;&nbsp;Match</a></li>
 
                 <li><a class="reference internal" href="#targets"
-                id="id108" name=
-                "id108">9.5.3&nbsp;&nbsp;&nbsp;Targets</a></li>
+                id="id116" name=
+                "id116">10.5.3&nbsp;&nbsp;&nbsp;Targets</a></li>
               </ul>
             </li>
 
             <li><a class="reference internal" href=
-            "#tabella-filter" id="id109" name=
-            "id109">9.6&nbsp;&nbsp;&nbsp;Tabella Filter</a></li>
+            "#tabella-filter" id="id117" name=
+            "id117">10.6&nbsp;&nbsp;&nbsp;Tabella Filter</a></li>
 
             <li><a class="reference internal" href=
-            "#flush-automatico-per-macchine-remote" id="id110"
-            name="id110">9.7&nbsp;&nbsp;&nbsp;Flush automatico per
+            "#flush-automatico-per-macchine-remote" id="id118"
+            name="id118">10.7&nbsp;&nbsp;&nbsp;Flush automatico per
             macchine remote</a></li>
 
             <li><a class="reference internal" href=
-            "#gestione-regole-rules" id="id111" name=
-            "id111">9.8&nbsp;&nbsp;&nbsp;Gestione regole
+            "#gestione-regole-rules" id="id119" name=
+            "id119">10.8&nbsp;&nbsp;&nbsp;Gestione regole
             (rules)</a></li>
 
             <li>
               <a class="reference internal" href=
-              "#salvataggio-regole" id="id112" name=
-              "id112">9.9&nbsp;&nbsp;&nbsp;Salvataggio regole</a>
+              "#salvataggio-regole" id="id120" name=
+              "id120">10.9&nbsp;&nbsp;&nbsp;Salvataggio regole</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#iptables-save" id="id113" name=
-                "id113">9.9.1&nbsp;&nbsp;&nbsp;Iptables-save</a></li>
+                "#iptables-save" id="id121" name=
+                "id121">10.9.1&nbsp;&nbsp;&nbsp;Iptables-save</a></li>
 
                 <li><a class="reference internal" href=
-                "#iptables-restore" id="id114" name=
-                "id114">9.9.2&nbsp;&nbsp;&nbsp;Iptables-restore</a></li>
+                "#iptables-restore" id="id122" name=
+                "id122">10.9.2&nbsp;&nbsp;&nbsp;Iptables-restore</a></li>
               </ul>
             </li>
 
             <li>
               <a class="reference internal" href="#esempi" id=
-              "id115" name="id115">9.10&nbsp;&nbsp;&nbsp;Esempi</a>
+              "id123" name=
+              "id123">10.10&nbsp;&nbsp;&nbsp;Esempi</a>
 
               <ul class="auto-toc">
                 <li><a class="reference internal" href=
-                "#bloccare-i-ping-dall-esterno" id="id116" name=
-                "id116">9.10.1&nbsp;&nbsp;&nbsp;Bloccare i ping
+                "#bloccare-i-ping-dall-esterno" id="id124" name=
+                "id124">10.10.1&nbsp;&nbsp;&nbsp;Bloccare i ping
                 dall'esterno</a></li>
 
                 <li><a class="reference internal" href=
-                "#masquerading-snat" id="id117" name=
-                "id117">9.10.2&nbsp;&nbsp;&nbsp;Masquerading
+                "#masquerading-snat" id="id125" name=
+                "id125">10.10.2&nbsp;&nbsp;&nbsp;Masquerading
                 (sNAT)</a></li>
 
                 <li><a class="reference internal" href=
-                "#brute-force" id="id118" name=
-                "id118">9.10.3&nbsp;&nbsp;&nbsp;Brute
+                "#brute-force" id="id126" name=
+                "id126">10.10.3&nbsp;&nbsp;&nbsp;Brute
                 force</a></li>
               </ul>
             </li>
+
+            <li>
+              <a class="reference internal" href="#proc-filesystem"
+              id="id127" name="id127">10.11&nbsp;&nbsp;&nbsp;Proc
+              filesystem</a>
+
+              <ul class="auto-toc">
+                <li><a class="reference internal" href=
+                "#ip-forward" id="id128" name=
+                "id128">10.11.1&nbsp;&nbsp;&nbsp;ip_forward</a></li>
+
+                <li><a class="reference internal" href=
+                "#ip-default-ttl" id="id129" name=
+                "id129">10.11.2&nbsp;&nbsp;&nbsp;ip_default_ttl</a></li>
+
+                <li><a class="reference internal" href=
+                "#ip-local-port-range" id="id130" name=
+                "id130">10.11.3&nbsp;&nbsp;&nbsp;ip_local_port_range</a></li>
+              </ul>
+            </li>
           </ul>
         </li>
 
-        <li><a class="reference internal" href="#note" id="id119"
-        name="id119">10&nbsp;&nbsp;&nbsp;NOTE</a></li>
+        <li>
+          <a class="reference internal" href="#ftp-server" id=
+          "id131" name="id131">11&nbsp;&nbsp;&nbsp;FTP Server</a>
+
+          <ul class="auto-toc">
+            <li><a class="reference internal" href="#id8" id=
+            "id132" name=
+            "id132">11.1&nbsp;&nbsp;&nbsp;Pacchetti</a></li>
+
+            <li><a class="reference internal" href="#sessioni-ftp"
+            id="id133" name="id133">11.2&nbsp;&nbsp;&nbsp;Sessioni
+            ftp</a></li>
+
+            <li><a class="reference internal" href=
+            "#configurazione-iniziale" id="id134" name=
+            "id134">11.3&nbsp;&nbsp;&nbsp;Configurazione
+            iniziale</a></li>
+
+            <li><a class="reference internal" href=
+            "#abilitare-gli-utenti-locali" id="id135" name=
+            "id135">11.4&nbsp;&nbsp;&nbsp;Abilitare gli utenti
+            locali</a></li>
+
+            <li><a class="reference internal" href="#jail-chroot"
+            id="id136" name="id136">11.5&nbsp;&nbsp;&nbsp;Jail
+            chroot</a></li>
+
+            <li><a class="reference internal" href=
+            "#permessi-sul-filesystem" id="id137" name=
+            "id137">11.6&nbsp;&nbsp;&nbsp;Permessi sul
+            filesystem</a></li>
+
+            <li><a class="reference internal" href=
+            "#shell-dell-utente" id="id138" name=
+            "id138">11.7&nbsp;&nbsp;&nbsp;Shell
+            dell'utente</a></li>
+
+            <li><a class="reference internal" href="#altre-opzioni"
+            id="id139" name="id139">11.8&nbsp;&nbsp;&nbsp;Altre
+            opzioni</a></li>
+          </ul>
+        </li>
       </ul>
     </div>
 
-    <p>Generato con: <a class="reference external" href=
+    <p>Generato il 2010-05-19 con: <a class="reference external"
+    href=
     "http://docutils.sourceforge.net/rst.html">http://docutils.sourceforge.net/rst.html</a></p>
 
     <div class="section" id="configurazione-sistema">
       <h1><a class="toc-backref" href=
-      "#id7">1&nbsp;&nbsp;&nbsp;Configurazione sistema</a></h1>
+      "#id9">1&nbsp;&nbsp;&nbsp;Configurazione sistema</a></h1>
 
       <div class="section" id="solo-per-uso-interno">
         <h2><a class="toc-backref" href=
-        "#id8">1.1&nbsp;&nbsp;&nbsp;Solo per uso interno</a></h2>
+        "#id10">1.1&nbsp;&nbsp;&nbsp;Solo per uso interno</a></h2>
 
         <p>Impostazioni di base per la configurazione del sistema
         operativo e della rete nel laboratorio 208 facente parte
         della rete piffa.net .</p>
 
-        <p>Qui riportati per comodita' degli studenti (e del
-        docente che non sara' <strong>mai piu'</strong> costretto a
-        ripeterli continuamente! ). Gli altri lettori potranno
-        tenerli presenti per cercare di comprendere gli esempi nel
-        testo. Ad esempio: quando leggerete <tt class=
-        "docutils literal"><span class=
-        "pre">10.10.208.254:3128</span></tt> saprete che si tratta
-        del nostro <em>proxy http</em>, stara' quindi a voi
-        sostituire i dati con gli equivalenti <em>IP</em> della
-        vostra rete.</p>
+        <p>Sono qui riportati i parametri della rete locale per
+        comodita' degli studenti, gli altri lettori possono
+        considerarli come riferimento per comprendere i valori
+        espressi nei vari file di configurazione. Ad esempio:
+        quando leggerete <tt class=
+        "docutils literal">10.10.208.248:3128</tt> saprete che si
+        tratta del nostro <em>proxy http</em> in ascolto sulla
+        porta <cite>3128</cite>, stara' quindi a voi sostituire i
+        dati con gli equivalenti <em>IP</em> della vostra rete.</p>
       </div>
 
       <div class="section" id="rete">
         <h2><a class="toc-backref" href=
-        "#id9">1.2&nbsp;&nbsp;&nbsp;Rete</a></h2>
+        "#id11">1.2&nbsp;&nbsp;&nbsp;Rete</a></h2>
 
         <p>Parametri della rete attualmente in uso:</p>
 
         <table border="1" class="docutils">
           <colgroup>
-            <col width="42%">
-            <col width="58%">
+            <col width="45%">
+            <col width="55%">
           </colgroup>
 
           <tbody valign="top">
@@ -957,37 +1074,80 @@
             <tr>
               <td>gateway</td>
 
-              <td>10.10.208.254</td>
+              <td>10.10.208.248</td>
             </tr>
 
             <tr>
               <td>DNS</td>
 
-              <td>10.10.208.254</td>
-            </tr>
-
-            <tr>
-              <td>proxy http</td>
-
-              <td>10.10.208.254:3128</td>
+              <td>10.10.208.248</td>
             </tr>
           </tbody>
         </table>
 
-        <p>Sul portatile di Andrea, corrispondente all'IP 254, gira
-        un DHCP, proxy http e mirror di Debian ( <a class=
-        "reference external" href=
-        "http://debian.piffa.net">http://debian.piffa.net</a>). Se
-        Andrea non e' in aula (o ancora peggio non c'e' il suo
-        portatile Net) gli studenti dovranno darsi un indirizzo IP
-        manualmente e disabilitare il proxy (che pero' e
-        trasparente, quindi fate pure come se non ci fosse ;) . Ad
-        oggi il <em>lab208</em> e' servito dal server Bender (254 o
-        248) che ha ripreso le sue vecchie funzioni.</p>
+        <p>Dal server locale degli studeti,
+        <strong>Bender</strong>, corrispondente all'IP <tt class=
+        "docutils literal">10.10.208.248</tt>, vengono erogati i
+        servizi DHCP, DNS, gateway (con NAT), proxy http e mirror
+        della distribuzione Debian ( <a class="reference external"
+        href=
+        "http://debian.piffa.net">http://debian.piffa.net</a>).
+        Altri servizi in esecuzione sul server:</p>
+
+        <ul class="simple">
+          <li>Rsync server e altri software di aggiornamento /
+          installazione di massa</li>
+
+          <li>Server imap / pop3 / webmail / smtp</li>
+
+          <li>Server ssh per i test degli studenti</li>
+
+          <li>File server Samba, NFS e controller di qualsiasi
+          altro FS distribuito</li>
+
+          <li>Print server per la gestione delle stampanti</li>
+
+          <li>DNS server</li>
+
+          <li>Mirror locale delle *.iso dei sistemi operativi e dei
+          vari software usati durante le lezioni</li>
+
+          <li>Spazi web con PHP, MySQL, Postgresql (altri DB o
+          framework vengono attivati a seconda dei corsi
+          attivi)</li>
+        </ul>
+
+        <p>Durante il corso delle lezioni e' opportuno che le
+        macchine degli studenti si appoggino al server Bender
+        (ottetto finale <tt class="docutils literal">248</tt>), nel
+        caso questo non fosse raggiungibile (ad esempio per
+        permettere impostazioni di DHCP / routing diverse) sara'
+        comunque disponibile il <tt class=
+        "docutils literal">10.10.208.254</tt> come gateway | DNS
+        per la rete <tt class=
+        "docutils literal">10.10.208.10</tt>.</p>
+
+        <p><strong>Non e' piu' possibile</strong> raggiungere
+        Bender tramite l'IP pubblico <tt class=
+        "docutils literal">212.22.136.248</tt> o <em>qualsiasi
+        altro ip</em> della classe <tt class="docutils literal">C
+        212.22.136.0/24</tt> precedentemente disponibile.</p>
+
+        <p>Il computer del docente con il server VNC e' sempre
+        configurato con l'ottetto finale: <tt class=
+        "docutils literal">177</tt> della rete utilizzata durante
+        le lezioni (quindi generalmente la VNC sara' disponibile
+        sul <tt class="docutils literal">10.10.208.177:1</tt>.</p>
+
+        <p>Gli studenti sono pregati di non impedire l'accesso SSH
+        alla propria macchina dal computer del docente, e non
+        modificare la password dell'utente <tt class=
+        "docutils literal">root</tt> del sistema operativo
+        <em>pre-istallato</em> (ad es: <em>Diurno</em>).</p>
 
         <div class="section" id="interfaces">
           <h3><a class="toc-backref" href=
-          "#id10">1.2.1&nbsp;&nbsp;&nbsp;interfaces</a></h3>
+          "#id12">1.2.1&nbsp;&nbsp;&nbsp;interfaces</a></h3>
 
           <p>Segue un esempio del file di configurazione della
           scheda di rete con configurazione statica:</p>
@@ -1000,7 +1160,6 @@
 iface lo inet loopback
 
 # La prima scheda di rete (se si chiama eth0)
-# (network, broadcast and gateway sono optional)
 iface etho inet static
   # esempio con dhcp:
   # iface etho inet dhcp
@@ -1010,41 +1169,40 @@ network 10.10.208.0
 broadcast 10.10.208.255
 gateway 10.10.208.254
 
-# Quali interfacci devono partire automaticamente:
+# Quali interfaccie devono partire automaticamente:
 auto lo eth0
 </pre>
 
           <p>Controllare il nome della propria scheda di rete: a
           volte <em>udev</em> rinomina la prima scheda a <tt class=
-          "docutils literal"><span class="pre">eth1</span></tt>,
-          oppure potreste avere piu' di una scheda di rete (anche
-          un'interfaccia <em>firewire</em> puo' essere
-          automaticamente abilitata come scheda di rete).</p>
+          "docutils literal">eth1</tt>, oppure potreste avere piu'
+          di una scheda di rete (anche un'interfaccia
+          <em>firewire</em> puo' essere automaticamente abilitata
+          come scheda di rete).</p>
 
           <p>Se si usano <em>schede di rete virtuali</em> ( eth0:1
           , eth0:1 , ...) ricordarsi che queste dipendono dalla
           scheda fisica a cui sono associate: abbattere con
-          <tt class="docutils literal"><span class=
-          "pre">ifconfig</span> <span class="pre">down</span>
-          <span class="pre">eth0</span></tt> la scheda principale
-          fara' cadere anche queste. Tornando ad attivare la scada
-          principale con <tt class="docutils literal"><span class=
-          "pre">ifconfig</span> <span class="pre">eth0</span>
-          <span class="pre">up</span></tt> la virtuale tornera'
-          attiva: nel caso voleste disabilitarla dovrete quindi
-          sempre abbattere manualmente la scheda virtuale
+          <tt class="docutils literal">ifconfig down eth0</tt> la
+          scheda principale fara' cadere anche queste. Tornando ad
+          attivare la scada principale con <tt class=
+          "docutils literal">ifconfig eth0 up</tt> la virtuale
+          tornera' attiva: nel caso voleste disabilitarla dovrete
+          quindi sempre abbattere manualmente la scheda virtuale
           <em>prima</em> della scheda reale.</p>
 
           <p>I DNS vanno indicati nel file <tt class=
-          "docutils literal"><span class=
-          "pre">/etc/resolv.conf</span></tt> , la cui sintassi e'
-          spiegata al punto 4.6 .</p>
+          "docutils literal">/etc/resolv.conf</tt> , la cui
+          sintassi e' spiegata al punto 4.6 . Come DNS si
+          <em>deve</em> usare il server Bender, alcuni parametri
+          dei software di installazione, risoluzione dei mirror,
+          vengono opportunamente modificatia da questo DNS.</p>
         </div>
       </div>
 
       <div class="section" id="bash-completion">
         <h2><a class="toc-backref" href=
-        "#id11">1.3&nbsp;&nbsp;&nbsp;Bash completion</a></h2>
+        "#id13">1.3&nbsp;&nbsp;&nbsp;Bash completion</a></h2>
 
         <p>Il completamento automatico della shell (che si attiva
         premendo il tasto tab una o due volte mentre si sta
@@ -1057,18 +1215,14 @@ auto lo eth0
         automatico con i nomi dei pacchetti e oggetti dei comandi:
         ad es. volendo digitare <tt class=
         "docutils literal"><span class="pre">apt-get</span>
-        <span class="pre">inst[TAB]</span> <span class=
-        "pre">xtigh[TAB]</span></tt> ora verra' completato
+        inst[TAB] xtigh[TAB]</tt> ora verra' completato
         automaticamente sia la parola <tt class=
-        "docutils literal"><span class="pre">install</span></tt>
-        che il nome del pacchetto <tt class=
-        "docutils literal"><span class=
-        "pre">xtightvncviewer</span></tt>.</p>
+        "docutils literal">install</tt> che il nome del pacchetto
+        <tt class="docutils literal">xtightvncviewer</tt>.</p>
 
         <p>Abilitare /etc/bash_completion nel file <tt class=
-        "docutils literal"><span class=
-        "pre">/etc/bash.bashrc</span></tt> oppure includerlo nel
-        proprio <tt class="docutils literal"><span class=
+        "docutils literal">/etc/bash.bashrc</tt> oppure includerlo
+        nel proprio <tt class="docutils literal"><span class=
         "pre">~/.bashrc</span></tt> (che sarebbe il file
         <em>nascosto</em>, quindi con un punto all'inizio del nome
         del file, di configurazione della shell bash per ogni
@@ -1093,7 +1247,7 @@ umask 022
  alias ll='ls $LS_OPTIONS -l'
  alias l='ls $LS_OPTIONS -lA'
 
-# Some more alias to avoid making mistakes:
+# Abilitare i seguenti alias per impostare la conferma per cancellare file
 # alias rm='rm -i'
 # alias cp='cp -i'
 # alias mv='mv -i'
@@ -1102,16 +1256,15 @@ umask 022
 . /etc/bash_completion
 </pre>
 
-        <p>Il file <tt class="docutils literal"><span class=
-        "pre">/etc/bash_completion</span></tt> deve essere presente
-        nel sistema, in caso contrario installare il pacchetto:
-        <tt class="docutils literal"><span class=
+        <p>Il file <tt class=
+        "docutils literal">/etc/bash_completion</tt> deve essere
+        presente nel sistema, in caso contrario installare il
+        pacchetto: <tt class="docutils literal"><span class=
         "pre">bash-completion</span></tt>. Generalmente l'utente
-        <tt class="docutils literal"><span class=
-        "pre">root</span></tt> ha un file <tt class=
-        "docutils literal"><span class="pre">.bashrc</span></tt>
-        preimpostato analogo a quello citato sopra, a differenza
-        dei normali utenti di sistema.</p>
+        <tt class="docutils literal">root</tt> ha un file
+        <tt class="docutils literal">.bashrc</tt> preimpostato
+        analogo a quello citato sopra, a differenza dei normali
+        utenti di sistema.</p>
 
         <p>Links:</p>
 
@@ -1123,126 +1276,192 @@ umask 022
           <li><a class="reference external" href=
           "http://www.caliban.org/bash/">Working more productively
           with bash 2.x/3.x</a></li>
+
+          <li>UNIX / Linux Shell Scripting Tutorial: <a class=
+          "reference external" href=
+          "http://steve-parker.org/sh/sh.shtml">http://steve-parker.org/sh/sh.shtml</a></li>
         </ul>
       </div>
 
       <div class="section" id="vim">
         <h2><a class="toc-backref" href=
-        "#id12">1.4&nbsp;&nbsp;&nbsp;Vim</a></h2>
+        "#id14">1.4&nbsp;&nbsp;&nbsp;Vim</a></h2>
 
         <p>Vim e' l'editor di testo preferito dai sistemisti,
         quindi sara' conveniente impostare fin da subito alcune
         impostazioni per renderlo piu' comodo.</p>
 
         <p>Assicurarsi che sia installata nel sistema la versione
-        completa dell'editor <tt class=
-        "docutils literal"><span class="pre">vim</span></tt>
-        installando il pacchetto <tt class=
-        "docutils literal"><span class="pre">vim</span></tt>:</p>
+        completa dell'editor installando il pacchetto <tt class=
+        "docutils literal">vim</tt>:</p>
+        <pre class="literal-block">
+# apt-get install vim
+</pre>
+
+        <p>Modificare poi il file di configurazione generale
+        <tt class="docutils literal">/etc/vim/vimrc</tt></p>
         <pre class="literal-block">
-       # apt-get install vim
-
-e modificare il file di configurazione generale ``/etc/vim/vimrc`` ::
-
-   " All system-wide defaults are set in $VIMRUNTIME/debian.vim (usually just
-   " /usr/share/vim/vimcurrent/debian.vim) and sourced by the call to :runtime
-   " you can find below.  If you wish to change any of those settings, you should
-   " do it in this file (/etc/vim/vimrc), since debian.vim will be overwritten
-   " everytime an upgrade of the vim packages is performed.  It is recommended to
-   " make changes after sourcing debian.vim since it alters the value of the
-   " 'compatible' option.
-
-   " This line should not be removed as it ensures that various options are
-   " properly set to work with the Vim-related packages available in Debian.
-   runtime! debian.vim
-
-   " Uncomment the next line to make Vim more Vi-compatible
-   " NOTE: debian.vim sets 'nocompatible'.  Setting 'compatible' changes numerous
-   " options, so any other options should be set AFTER setting 'compatible'.
-   "set compatible
-
-   " Vim5 and later versions support syntax highlighting. Uncommenting the next
-   " line enables syntax highlighting by default.
-   syntax on
-
-   " If using a dark background within the editing area and syntax highlighting
-   " turn on this option as well.
-   set background=dark
-
-   " Uncomment the following to have Vim jump to the last position when
-   " reopening a file
-
-   if has("autocmd")
-     au BufReadPost * if line("'\"") &gt; 0 &amp;&amp; line("'\"") &lt;= line("$")
-       \| exe "normal! g'\"" | endif
-   endif
-
-   " Uncomment the following to have Vim load indentation rules and plugins
-   " according to the detected filetype.
-   " This is not recommanded if you often copy and paste into vim,
-   " as it messes all the indentation.
-   if has("autocmd")
-     filetype plugin indent on
-   endif
-
-   " This goes for comments folding: use co to expnad and zc to compress,
-   " zi to toggle on/off
-   set fdm=expr
-   set fde=getline(v:lnum)=~'^\\s*#'?1:getline(prevnonblank(v:lnum))=~'^\\s*#'?1:getline(nextnonblank(v:lnum))=~'^\\s*#'?1:0
-
-   " The following are commented out as they cause vim to behave a lot
-   " differently from regular Vi. They are highly recommended though.
-   set showcmd             " Show (partial) command in status line.
-   "set showmatch          " Show matching brackets.
-   # Ignorecase is quite userfull
-   set ignorecase          " Do case insensitive matching
-   "set smartcase          " Do smart case matching
-   "set incsearch          " Incremental search
-   set autowrite           " Automatically save before commands like :next and :make
-   "set hidden             " Hide buffers when they are abandoned
-   "set mouse=a            " Enable mouse usage (all modes) in terminals
-
-   " Source a global configuration file if available
-   " XXX Deprecated, please move your changes here in /etc/vim/vimrc
-   if filereadable("/etc/vim/vimrc.local")
-     source /etc/vim/vimrc.local
-   endif
+" All system-wide defaults are set in $VIMRUNTIME/debian.vim (usually just
+" /usr/share/vim/vimcurrent/debian.vim) and sourced by the call to :runtime
+" you can find below.  If you wish to change any of those settings, you should
+" do it in this file (/etc/vim/vimrc), since debian.vim will be overwritten
+" everytime an upgrade of the vim packages is performed.  It is recommended to
+" make changes after sourcing debian.vim since it alters the value of the
+" 'compatible' option.
+
+" This line should not be removed as it ensures that various options are
+" properly set to work with the Vim-related packages available in Debian.
+runtime! debian.vim
+
+" Uncomment the next line to make Vim more Vi-compatible
+" NOTE: debian.vim sets 'nocompatible'.  Setting 'compatible' changes numerous
+" options, so any other options should be set AFTER setting 'compatible'.
+"set compatible
+
+" Vim5 and later versions support syntax highlighting. Uncommenting the next
+" line enables syntax highlighting by default.
+syntax on
+
+" If using a dark background within the editing area and syntax highlighting
+" turn on this option as well.
+set background=dark
+
+" Uncomment the following to have Vim jump to the last position when
+" reopening a file
+
+if has("autocmd")
+  au BufReadPost * if line("'\"") &gt; 0 &amp;&amp; line("'\"") &lt;= line("$")
+    \| exe "normal! g'\"" | endif
+endif
+
+" Uncomment the following to have Vim load indentation rules and plugins
+" according to the detected filetype.
+" This is not recommanded if you often copy and paste into vim,
+" as it messes all the indentation.
+if has("autocmd")
+  filetype plugin indent on
+endif
+
+" This goes for comments folding: use co to expnad and zc to compress,
+" zi to toggle on/off
+set fdm=expr
+set fde=getline(v:lnum)=~'^\\s*#'?1:getline(prevnonblank(v:lnum))=~'^\\s*#'?1:getline(nextnonblank(v:lnum))=~'^\\s*#'?1:0
+
+" The following are commented out as they cause vim to behave a lot
+" differently from regular Vi. They are highly recommended though.
+set showcmd             " Show (partial) command in status line.
+"set showmatch          " Show matching brackets.
+# Ignorecase is quite userfull
+set ignorecase          " Do case insensitive matching
+"set smartcase          " Do smart case matching
+"set incsearch          " Incremental search
+set autowrite           " Automatically save before commands like :next and :make
+"set hidden             " Hide buffers when they are abandoned
+"set mouse=a            " Enable mouse usage (all modes) in terminals
+
+" Source a global configuration file if available
+" XXX Deprecated, please move your changes here in /etc/vim/vimrc
+if filereadable("/etc/vim/vimrc.local")
+  source /etc/vim/vimrc.local
+endif
 </pre>
 
         <p>I principianti faranno bene ad esercitarsi con
-        <tt class="docutils literal"><span class=
-        "pre">vimtutor</span> <span class="pre">it</span></tt>.</p>
+        <tt class="docutils literal">vimtutor it</tt>.</p>
+
+        <p>Altri link per VIM:</p>
+
+        <ul class="simple">
+          <li>Vim Introduction and Tutorial: <a class=
+          "reference external" href=
+          "http://blog.interlinked.org/tutorials/vim_tutorial.html">
+          http://blog.interlinked.org/tutorials/vim_tutorial.html</a></li>
+
+          <li><a class="reference external" href=
+          "http://blog.smr.co.in/category/vim/">http://blog.smr.co.in/category/vim/</a></li>
+
+          <li><a class="reference external" href=
+          "http://vimdoc.sourceforge.net/">http://vimdoc.sourceforge.net/</a></li>
+        </ul>
       </div>
 
       <div class="section" id="vnc">
         <h2><a class="toc-backref" href=
-        "#id13">1.5&nbsp;&nbsp;&nbsp;VNC</a></h2>
+        "#id15">1.5&nbsp;&nbsp;&nbsp;VNC</a></h2>
 
         <p>I Virtual Network Computing (o VNC) sono software di
-        controllo remoto e servono per amministrare il proprio
-        computer a distanza o visualizzare la sessione di lavoro di
-        un altro computer sul proprio a scopo didattico.</p>
-
-        <p>Scaricare il pacchetto <tt class=
-        "docutils literal"><span class=
-        "pre">xtightvncviewer</span></tt> e lo script <tt class=
-        "docutils literal"><span class="pre">guarda.sh</span></tt>
-        in una posizione (collocazione nel <em>path</em> degli
-        utenti, es <tt class="docutils literal"><span class=
-        "pre">echo</span> <span class="pre">$PATH</span></tt> per
-        visualizzare l'attuale path ) comoda per gli utenti ( in
-        genere <tt class="docutils literal"><span class=
-        "pre">/bin</span></tt> ), rendere eseguibile lo script.</p>
+        controllo remoto e servono per amministrare un computer a
+        distanzai. Nel nostro caso la VNC sara' utilizzata per
+        visualizzare la sessione di lavoro di un altro computer sul
+        proprio a scopo didattico.</p>
+
+        <p>Per collegarvi al server del docente usate lo script
+        <tt class="docutils literal">guarda.sh</tt> che dovrebbe
+        gia essere disponibili sui sistemi preconfigurati, oppure
+        potete invocare direttamente il collegamento con:</p>
+        <pre class="literal-block">
+xtightvncviewer -viewonly 10.10.208.177:1
+</pre>
+
+        <p>Se il comando non fosse disponibile installate il
+        pacchetto <tt class=
+        "docutils literal">xtightvncviewer</tt>. Potete anche
+        scaricare lo script <tt class=
+        "docutils literal">guarda.sh</tt> e renderlo eseguibile, ed
+        eventualmente creare una voce nel menu di KDE per
+        richiamarlo.</p>
 
         <p>Procedura:</p>
         <pre class="literal-block">
 su root
-cd /bin
-wget http://debian.piffa.net/guarda.sh
+cd /usr/local/bin
+wget http://bender/guarda.sh
 chmod +x guarda.sh
 exit
 </pre>
 
+        <p>Per eseguire lo script digitare semplicemente <tt class=
+        "docutils literal">guarda.sh</tt>, oppure creare un link /
+        collegamento sul Desktop allo script <tt class=
+        "docutils literal">/usr/local/bin/guarda.sh</tt>.</p>
+
+        <p>Le impostazioni del server VNC sono:</p>
+
+        <table border="1" class="docutils">
+          <colgroup>
+            <col width="55%">
+            <col width="45%">
+          </colgroup>
+
+          <thead valign="bottom">
+            <tr>
+              <th class="head">Parametro</th>
+
+              <th class="head">Valore</th>
+            </tr>
+          </thead>
+
+          <tbody valign="top">
+            <tr>
+              <td>IP</td>
+
+              <td>10.10.208.177:1</td>
+            </tr>
+
+            <tr>
+              <td>Server grafico</td>
+
+              <td>:1</td>
+            </tr>
+
+            <tr>
+              <td>password</td>
+
+              <td>password</td>
+            </tr>
+          </tbody>
+        </table>
+
         <p>Si noti che non e' possibile lanciare un applicativo sul
         server grafico di un utente da una shell in cui si sta
         lavorando come altro utente, anche se root. E' quindi
@@ -1250,23 +1469,18 @@ exit
         inizialmente nella sessione grafica per poter lanciare lo
         script guarda.sh da una shell.</p>
 
-        <p>Controllare con <tt class=
-        "docutils literal"><span class="pre">whoami</span></tt> di
-        essere l'utente normale (es <tt class=
-        "docutils literal"><span class="pre">utente</span>
-        <span class="pre">|</span> <span class=
-        "pre">studente</span> <span class="pre">|</span>
-        <span class="pre">proprio</span> <span class=
-        "pre">nome</span></tt> ), in caso si sia assunta una altra
-        <tt class="docutils literal"><span class=
-        "pre">id</span></tt> si apra un altra shell o si esca da
-        quella attuale con <tt class=
-        "docutils literal"><span class="pre">exit</span></tt> .</p>
+        <p>Controllare con <tt class="docutils literal">whoami</tt>
+        di essere l'utente normale (es <tt class=
+        "docutils literal">utente | studente | proprio nome</tt> ),
+        in caso si sia assunta una altra <tt class=
+        "docutils literal">id</tt> si apra un altra shell o si esca
+        da quella attuale con <tt class=
+        "docutils literal">exit</tt> .</p>
       </div>
 
       <div class="section" id="lista-dei-pacchetti-di-base">
         <h2><a class="toc-backref" href=
-        "#id14">1.6&nbsp;&nbsp;&nbsp;Lista dei pacchetti di
+        "#id16">1.6&nbsp;&nbsp;&nbsp;Lista dei pacchetti di
         base</a></h2>
 
         <p>I pacchetti installati generalmente <a class=
@@ -1290,16 +1504,13 @@ kde-core kdm kde-i18n-it xorg vim less xtightvncviewer
 
               <td><tt class="docutils literal"><span class=
               "pre">kde-core</span></tt> e' piu' leggero del
-              pacchetto <tt class="docutils literal"><span class=
-              "pre">kde</span></tt>. Esiste un equivalente
-              <tt class="docutils literal"><span class=
-              "pre">gnome-core</span> <span class=
-              "pre">gnome</span></tt> per chi preferisce gnome, nel
-              caso si potrebbe installare il log-in manager
-              <tt class="docutils literal"><span class=
-              "pre">gdm</span></tt> al posto di <tt class=
+              pacchetto <tt class="docutils literal">kde</tt>.
+              Esiste un equivalente <tt class=
               "docutils literal"><span class=
-              "pre">kdm</span></tt>.</td>
+              "pre">gnome-core</span></tt> per chi preferisce
+              Gnome, nel caso si potrebbe installare il log-in
+              manager <cite>gdm</cite> al posto di
+              <cite>kdm</cite>.</td>
             </tr>
           </tbody>
         </table>
@@ -1307,47 +1518,41 @@ kde-core kdm kde-i18n-it xorg vim less xtightvncviewer
 
       <div class="section" id="apt-configurazione">
         <h2><a class="toc-backref" href=
-        "#id15">1.7&nbsp;&nbsp;&nbsp;Apt configurazione</a></h2>
+        "#id17">1.7&nbsp;&nbsp;&nbsp;Apt configurazione</a></h2>
 
         <p>Vediamo i due file principali di apt:</p>
 
         <ul class="simple">
-          <li><tt class="docutils literal"><span class=
-          "pre">/etc/apt/sources.list</span></tt></li>
+          <li><tt class=
+          "docutils literal">/etc/apt/sources.list</tt></li>
 
-          <li><tt class="docutils literal"><span class=
-          "pre">/etc/apt/apt.conf</span></tt></li>
+          <li><tt class=
+          "docutils literal">/etc/apt/apt.conf</tt></li>
         </ul>
 
         <div class="section" id="sources-list">
           <h3><a class="toc-backref" href=
-          "#id16">1.7.1&nbsp;&nbsp;&nbsp;sources.list</a></h3>
+          "#id18">1.7.1&nbsp;&nbsp;&nbsp;sources.list</a></h3>
 
           <p>Questo file contiene i sorgenti da cui <em>apt</em>
           preleva i pacchetti da installare tramite <em>dpkg</em>,
           vengono quindi precisati i metodi (ad es. http / ftp /
           cdrom / file), la release che si vuole tracciare (es
-          <tt class="docutils literal"><span class=
-          "pre">stable,</span> <span class="pre">testing,</span>
-          <span class="pre">unstable</span></tt> oppure i
-          corrispondenti release name es: <tt class=
-          "docutils literal"><span class="pre">Lenny,</span>
-          <span class="pre">Squeeze,</span> <span class=
-          "pre">Sid</span></tt>), i rami di interesse (es:
-          <tt class="docutils literal"><span class=
-          "pre">main</span></tt> che e' l'archivio principale,
-          <tt class="docutils literal"><span class=
+          <tt class="docutils literal">stable, testing,
+          unstable</tt> oppure i corrispondenti release name es:
+          <tt class="docutils literal">Lenny, Squeeze, Sid</tt>), i
+          rami di interesse (es: <tt class=
+          "docutils literal">main</tt> che e' l'archivio
+          principale, <tt class="docutils literal"><span class=
           "pre">non-free</span></tt> per il software non libero,
-          <tt class="docutils literal"><span class=
-          "pre">contrib</span></tt> per i pacchetti non realizzati
-          dai manutentori ufficiali).</p>
+          <tt class="docutils literal">contrib</tt> per i pacchetti
+          non realizzati dai manutentori ufficiali).</p>
 
           <p>Gli archivi sono generalmente:</p>
 
           <ul class="simple">
-            <li><tt class="docutils literal"><span class=
-            "pre">deb</span></tt> per pacchetti Debian binari,
-            pronti per l'installazione.</li>
+            <li><tt class="docutils literal">deb</tt> per pacchetti
+            Debian binari, pronti per l'installazione.</li>
 
             <li><tt class="docutils literal"><span class=
             "pre">deb-src</span></tt> per i pacchetti sorgenti
@@ -1357,32 +1562,35 @@ kde-core kdm kde-i18n-it xorg vim less xtightvncviewer
             tempo e banda.</li>
           </ul>
 
-          <p><tt class="docutils literal"><span class=
-          "pre">/etc/apt/sources.list</span></tt></p>
+          <p><tt class=
+          "docutils literal">/etc/apt/sources.list</tt></p>
           <pre class="literal-block">
 # esempio di accesso a un CDROM:
 # cdrom:[Debian GNU/Linux 5.0.1 _Lenny_ - Official i386 kde-CD Binary-1 20090$
 
-# Archivio principale debian via http su piffa.net,
-# non funziona al di fuori dell'aula dei corsi
-deb http://debian.piffa.net/debian/ lenny main
+# ftp.it.debian.org viene rediretto su un mirror interno
+# quando vi trovate nella rete interna piffa.net
+deb http://ftp.it.debian.org/debian/ lenny main
 # Sono disponibili anche i rami non-free contrib
-# deb http://debian.piffa.net/debian/ lenny  non-free contrib
+# deb http://ftp.it.debian.org/debian/ lenny  non-free contrib
 # Sono disponibili anche le release unstable e testing
-# deb http://debian.piffa.net/debian/ testing  main non-free contrib
-# deb http://debian.piffa.net/debian/ sid  main non-free contrib
+# deb http://ftp.it.debian.org/debian/ testing  main non-free contrib
+# deb http://ftp.it.debian.org/debian/ sid  main non-free contrib
+
+# Sorgenti dei pacchetti:
+# deb-src http://ftp.bononia.it/debian/ lenny main
 
 # Mirror da kernel.org europa da usare a casa:
 deb http://mirrors.eu.kernel.org/debian/ lenny main
 
 # Security dal sito principale
 deb http://security.debian.org/ lenny/updates main
-deb-src http://security.debian.org/ lenny/updates main
+# deb-src http://security.debian.org/ lenny/updates main
 
-# Debian volatile per le cose soggette a cambiamenti non legati
-# a dinamiche di sicurezza
+# Debian volatile per i pacchetti soggetti a frequanti cambiamenti
+# non legati a dinamiche di sicurezza
 deb http://volatile.debian.org/debian-volatile Lenny/volatile main
-deb-src http://volatile.debian.org/debian-volatile Lenny/volatile main
+# deb-src http://volatile.debian.org/debian-volatile Lenny/volatile main
 
 # Esempio di accesso a un file system locale contenente i pacchetti:
 # Potete scaricarei in aula con debmirror  da debian.piffa.net
@@ -1393,139 +1601,158 @@ deb-src http://volatile.debian.org/debian-volatile Lenny/volatile main
 
         <div class="section" id="etc-apt-apt-conf">
           <h3><a class="toc-backref" href=
-          "#id17">1.7.2&nbsp;&nbsp;&nbsp;/etc/apt/apt.conf</a></h3>
+          "#id19">1.7.2&nbsp;&nbsp;&nbsp;/etc/apt/apt.conf</a></h3>
 
           <p>Questo file contiene le opzioni di apt, come ad
           esempio il proxy:</p>
           <pre class="literal-block">
-Acquire::http::Proxy "http://10.10.208.254:3128";
+Acquire::http::Proxy "http://10.10.208.248:3128";
 </pre>
 
           <p>Si tenga conto che se si imposta un proxy per apt sul
           proprio portatile e tornati a casa propria si vuole
-          scaricare nuovi pacchetti si dovra' disabilitare il
-          proxy.</p>
+          scaricare nuovi pacchetti si dovra' disabilitare il proxy
+          commentando la riga con ";" (''punto-e-virgola''). Su un
+          portatile vi conviene tracciare il mirror <tt class=
+          "docutils literal">ftp.it.debian.org</tt> senza impostare
+          il proxy: in aula verra' rediretto al mirror locale e a
+          casa vi appoggerete al mirror ufficiale.</p>
+
+          <p>E' consigliabile impostare il proxy per apt anche in
+          presenza di un proxy-http <em>trasparente</em>.</p>
         </div>
       </div>
     </div>
 
     <div class="section" id="squid">
       <h1><a class="toc-backref" href=
-      "#id18">2&nbsp;&nbsp;&nbsp;Squid</a></h1>
-
-      <p>Squid e' un proxy cache http (ma anche FTP e https)
-      robusto e strutturato, puo' essere usato sia in reti
-      relativamente piccole grazie alla semplicita' di
-      configurazione che in scenari piu' complessi grazie alla
-      possibilita' di gestirne in modo granulare le risorse. Si
-      partira' dalle configurazioni piu' semplici per la semplice
-      <em>condivisione della navigazione</em> internet, per poi
-      poter configurare la gestione degli accessi, il filtraggio
-      dei contenuti (Squid e' una applicazione che si muove nel 4'
-      livello del modello TCP/IP a differenza di un
-      <em>ipfilter</em> limitato al 2') nel l bilanciamento del
-      carico tra piu' hosts.</p>
-
-      <dl class="docutils">
-        <dt>Inoltre Squid svolge la funzione di
-        <em>anonymizer</em>:</dt>
-
-        <dd>nasconde i client http alla rete internet: risulta solo
-        il server proxy nei log dei server web frequentati dagli
-        utenti di Squid.</dd>
-      </dl>
-
-      <p>Cosa a volte sottovalutata, Squid permette la navigazione
-      web a una rete basata su <em>indirizzi IP privati</em> (es
-      una 192.168.0.0/24). E se la rete privata deve <em>solo
-      navigare</em> in internet, non serve un <em>NAT</em> od
-      altro, basta il solo Squid. Per altro non servira' neanche un
-      servizio DNS dato che <em>sara' il solo Squid a risolvere i
-      nomi di dominio</em> per i suoi client http.</p>
-
-      <p>Squid ascolta di default sulla porta 3128, per impostare
-      <em>apt</em> per utilizzarlo si aggiunga ad <tt class=
-      "docutils literal"><span class=
-      "pre">/etc/apt/apt.conf</span></tt></p>
+      "#id20">2&nbsp;&nbsp;&nbsp;Squid</a></h1>
+
+      <p>Squid e' un proxy cache http (ma puo' anche gestire i
+      protocolli FTP e https) robusto e strutturato, grazie alla
+      sua flessibilita' puo' essere utilizzato sia in piccole reti
+      locali che in scenari piu' complessi. E' molto semplice
+      configurarlo per la semplice <em>condivisione della
+      navigazione internet</em> all'interno di una rete locale, per
+      poi poter sucessivamente implementare la autenticazione degli
+      utenti, il filtraggio dei contenuti (Squid e' una
+      applicazione che si muove nel 4' livello del modello TCP/IP a
+      differenza di un <em>ipfilter</em> limitato al 2'), il
+      bilanciamento del carico tra piu' server proxy.</p>
+
+      <p>Se il server Squid e' in grado di accedere a internet
+      puor' permette la navigazione web a una rete basata su
+      indirizzi IP privati (es una 192.168.0.0/24). E se la rete
+      privata deve solo navigare in internet, non serve introdurre
+      nella rete un NAT (si veda la sezione sui firewall) per
+      condividere la connessione: basta il solo Squid. Per altro
+      non servira' neanche un servizio DNS accessibile dai clients
+      dato che sara' il solo Squid a risolvere i nomi di dominio
+      per i suoi client http.</p>
+
+      <p>Inoltre Squid svolge la funzione di <em>anonymizer</em>:
+      nasconde i client http alla rete internet: e' solo il server
+      proxy ad accedere ai server web frequentati dai client:
+      questi non sono percepiti ed esposti all'esterno della rete
+      locale ma si relazionano solo con Squid. Dal punto di vista
+      della sicurezza della rete locale questo e' preferibile ad un
+      approccio alla navigazione basato su NAT.</p>
+
+      <p>Squid ascolta di default sulla porta <tt class=
+      "docutils literal">3128</tt>, per quanto in genere la porta
+      preferita per i servizi di caching http sia la <tt class=
+      "docutils literal">8080</tt>. Per utilizzarlo subito anche
+      per apt si aggiunga ad <tt class=
+      "docutils literal">/etc/apt/apt.conf</tt></p>
       <pre class="literal-block">
 Acquire::http::Proxy "10.10.208.254:3128";
 </pre>
 
-      <p>Per installare Squid si usino i pacchetti:</p>
+      <p>Per installare Squid si usi il pacchetto:</p>
       <pre class="literal-block">
 squid3
 </pre>
 
       <div class="section" id="configurazione-squid-conf">
         <h2><a class="toc-backref" href=
-        "#id19">2.1&nbsp;&nbsp;&nbsp;Configurazione:
+        "#id21">2.1&nbsp;&nbsp;&nbsp;Configurazione:
         squid.conf</a></h2>
 
-        <p>Segue un estratto delle direttive principali viste in
+        <p>egue un estratto delle direttive principali viste in
         aula presenti nel file di configurazione <tt class=
-        "docutils literal"><span class=
-        "pre">/etc/squid3/squid.conf</span></tt> .</p>
+        "docutils literal">/etc/squid3/squid.conf</tt> .</p>
 
         <div class="section" id="cache-dir">
           <h3><a class="toc-backref" href=
-          "#id20">2.1.1&nbsp;&nbsp;&nbsp;Cache_dir</a></h3>
-
-          <p>Cache dir serve per impostare dimensione e percorso
-          della cache creata sul supporto di storaggio. Essendo la
-          dimensione di default della cache pari a <tt class=
-          "docutils literal"><span class="pre">~100</span>
-          <span class="pre">MB</span></tt> e' altamente
-          consigliabili aumentare questo parametro se si vuole
-          poter utilizzare la funzione di <em>cache</em> http del
-          software.</p>
-
-          <p>La dimensione ovviamente dipendera' dallo spazio
-          disponibile, dimensioni tipiche e massime degli oggetti
-          che si vuole tenere in cache (un solo file <em>.iso e'
-          circa ``700 MB``, il pacchetto *Openoffice.org</em> circa
-          <tt class="docutils literal"><span class="pre">150</span>
-          <span class="pre">MB</span></tt>, un pacchetto debian
-          circa <tt class="docutils literal"><span class=
-          "pre">20</span> <span class="pre">MB</span></tt>), numero
-          dei client.</p>
+          "#id22">2.1.1&nbsp;&nbsp;&nbsp;Cache_dir</a></h3>
+
+          <p>Cache dir serve per impostare caratteristiche
+          fondamentali della cache creata sul supporto di storaggio
+          quali dimensione e percorso nel file-system. Essendo la
+          dimensione di default della cache pari a ~``100 MB`` e'
+          altamente consigliabili aumentare questo parametro se si
+          vuole godere dei vantaggi della funzione di cache per
+          piu' clients.</p>
+
+          <p>Per stabilire il dimensionamento della cache si tenga
+          conto dello spazio disponibile, dimensioni tipiche e
+          massime degli oggetti che si vuole tenere in cache (un
+          solo file .iso occupa circa <tt class=
+          "docutils literal">700 MB</tt>, il pacchetto
+          Openoffice.org circa 150 MB, un pacchetto Debian circa 20
+          MB), e in fine del numero dei client.</p>
 
           <p>Si presti poi attenzione alla natura dei dati che
           saranno salvati nella cache: sono tutti dati facilmente
-          sostituibili (gli originali sono <em>on-line</em>) la cui
-          perdita non arreca danni permanenti. Questo rende la
-          cache di Squid un possibile candidato ad un <em>RAID
-          stirpe</em> (livello 0), con vantaggi sia per le
-          prestazioni (e la velocita' di navigazione e' uno dei
-          motivi per cui si installa Squid) che per l'utilizzo
-          estensivo dello spazio di storaggio. Questo fino al
-          momento in cui per voi non sia piu' importante
-          <em>garantire la disponibilita' del servizio</em> (se il
-          RAID stripe dovesse rompersi gli utenti non potrebbero
-          piu' navigare, cosa che per natura dello stripe e'
-          maggiormente probabile rispetto ad un <em>mirror</em> o a
-          un filesytem <em>normale</em>) con un RAID mirror o
-          5.</p>
-
-          <p>Altra considerazione: i dati del proxy vengono slavati
-          sul filesytem del server dietro richiesta di utenti
-          esterni talvolta sconosciuti. Come per i servizi di file
-          sharing o per la posta elettronica non c'e' motivo che il
-          filesystem su cui sono ospitati questi dati abbia i
-          privilegi di eseguibilita' o suid (in genere si puo'
-          anche usare <em>noatime</em> per renderlo piu' veloce,
-          che si usi o meno il journal dipende dalle preferenze:
-          affidabilita' oppure prestazioni):</p>
-
-          <p>/etc/fstab</p>
-          <pre class="literal-block">
+          sostituibili (gli originali sono on-line) la cui perdita
+          causerebbe solo la necessita' di ripopolare la cache.
+          Questo rende la cache di Squid un possibile candidato ad
+          un RAID stirpe (livello 0) a ad un file system che
+          prediliga le performance a scapito della consistenza, con
+          vantaggi sia per le prestazioni (e la velocita' di
+          navigazione e' uno dei motivi per cui si installa Squid)
+          che per l'utilizzo estensivo dello spazio di
+          storaggio.</p>
+
+          <p>Questo fino al momento in cui per voi non sia piu'
+          importante garantire la disponibilita' del servizio: se
+          il RAID stripe dovesse rompersi gli utenti non potrebbero
+          piu' navigare, cosa che per natura dello stripe e' piu'
+          probabile rispetto ad un filesytem normale.</p>
+
+          <div class="section" id="opzioni-del-file-system">
+            <h4><a class="toc-backref" href=
+            "#id23">2.1.1.1&nbsp;&nbsp;&nbsp;Opzioni del file
+            system</a></h4>
+
+            <p>I dati che compongono la cache vengono salvati sul
+            filesytem del server dietro richiesta dei client http
+            degli utenti della rete locale. Come per i servizi di
+            file sharing o per la posta elettronica non c'e' motivo
+            che il filesystem su cui sono ospitati questi dati
+            abbiano i privilegi di eseguibilita' o suid (in genere
+            si possono anche usare opzioni come noatime per rendere
+            i file-systems piu' veloci, scegliere di utilizzare un
+            journal dipende dalla dimesione della cache dalle
+            preferenze: affidabilita' oppure prestazioni):</p>
+
+            <p>/etc/fstab</p>
+            <pre class="literal-block">
 ...
 # Filesystem per Squid http cache
-/dev/md3/       /var/spool/squid/       ext3,noexec,nosuid,noatime  0 3
+/dev/md3/       /var/spool/squid/       ext2,noexec,nosuid,noatime  0 3
 </pre>
+          </div>
+        </div>
 
-          <p>Ora possiamo impostare la cache direttamente nel file
-          <tt class="docutils literal"><span class=
-          "pre">/etc/squid3/squid.conf</span></tt>:</p>
+        <div class="section" id="configurazioni-di-cache-dir">
+          <h3><a class="toc-backref" href=
+          "#id24">2.1.2&nbsp;&nbsp;&nbsp;Configurazioni di
+          Cache_dir</a></h3>
+
+          <p>Ora possiamo impostare la cache nel file di
+          configurazione <tt class=
+          "docutils literal">/etc/squid3/squid.conf</tt>:</p>
           <pre class="literal-block">
 #TAG: cache_dir (riga 1628)
 #       Usage:
@@ -1538,24 +1765,21 @@ squid3
 #Default:
 # cache_dir ufs /var/spool/squid3 100 16 256
 cache_dir aufs /var/spool/squid3 300 24 256
+#         |    |                 |   |  secondo livello di directory
+#         |    |                 |   directory primo livello
+#         |    |                 dimensione in MB
+#         |    path della cache
 #         algoritmo
-#              path della cache
-#                                dimensione in MB
-#                                    directory primo livello
-#                                       secondo livello di directory
 </pre>
 
-          <p>Se si modifica la struttura del filesytem della cache
-          di Squid, ad esempio variando il numero delle directory,
-          puo' essere opportuno rigenerare la struttura della cache
-          di squid (per lo meno se si <em>aumenta</em> il numero
-          delle directory di primo o secondo livello). Tipicamente
-          e' consigliabile cancellare (se si ha <em>ridotto</em> il
-          numero delle directory) la vecchia cache e poi generare
-          una nuova struttura. Se si vuole <em>star nel sicuro</em>
-          ogni volta che si modifica l'impostazione delle directory
-          <em>si svuoti la vecchia cache e se ne generi una
-          nuova</em></p>
+          <p>Se si modifica la struttura della cache di Squid, ad
+          esempio variando il numero delle directory, puo' essere
+          opportuno cancellare e rigenerare la cache. Tipicamente
+          e' consigliabile cancellare (se si ha ridotto il numero
+          delle directory) la vecchia cache e poi generare una
+          nuova struttura. Se si vuole star nel sicuro ogni volta
+          che si modifica l'impostazione delle directory si svuoti
+          la vecchia cache e se ne generi una nuova:</p>
           <pre class="literal-block">
 # /etc/init.d/squid3 stop
 # rm -r /var/spool/squid3/??
@@ -1566,7 +1790,7 @@ cache_dir aufs /var/spool/squid3 300 24 256
 
         <div class="section" id="tag-maximum-object-size">
           <h3><a class="toc-backref" href=
-          "#id21">2.1.2&nbsp;&nbsp;&nbsp;TAG:
+          "#id25">2.1.3&nbsp;&nbsp;&nbsp;TAG:
           maximum_object_size</a></h3>
 
           <p>Questa direttiva imposta la dimensione massima degli
@@ -1596,29 +1820,34 @@ maximum_object_size 150 MB
 
         <div class="section" id="tag-cache-mem">
           <h3><a class="toc-backref" href=
-          "#id22">2.1.3&nbsp;&nbsp;&nbsp;TAG: cache_mem</a></h3>
-
-          <p><em>Cache_mem</em> imposta quanta memoria RAM venga
-          utilizzata per la cache di Squid. Questo dipendera' dalla
-          RAM disponibile sul sistema, e da quanta di questa volete
-          mettere a disposizione di Squid (altri servizi importanti
-          girano sulla stessa macchina?). Questo parametro
-          influisce sulle prestazioni e sul degrado dei supporti di
-          storaggio (sopratutto se magnetici).</p>
+          "#id26">2.1.4&nbsp;&nbsp;&nbsp;TAG: cache_mem</a></h3>
+
+          <p><strong>Cache_mem</strong> imposta quanta memoria RAM
+          venga dedicata alla cache di Squid. Si consideri non solo
+          quanta RAM sia disponibile sul sistema, ma anche quale
+          sia l'utilizzo tipico di questo: altri servizi
+          fondamentali necessitano di molta memoria?</p>
+
+          <p>Questo parametro per altro influisce sulle prestazioni
+          e sul degrado dei supporti di storaggio (sopratutto se
+          magnetici). Ad esempio se si stanno utilizzando dischi
+          rigidi esterni USB per la cache sara' preferibile cercare
+          di usare quanta piu' RAM possibile per evitare il
+          sovraccarico computazionale dovuto alla gestione dello
+          stack USB, fenomeno evidente sui sistemi embedded come
+          NAS.</p>
 
           <p>Se si stesse pensando di usare dell'hardware
           <em>embedded</em> a basse prestazioni / consumo per
           realizzare un server gateway / NAT / Squid si tenga
-          presente che Squid e' relativamente esoso di risorse:
-          avra' bisogno di una macchina con <tt class=
-          "docutils literal"><span class="pre">~25MB</span></tt>
-          (MegaByte) di RAM e <em>~150MHZ di CPU ARM</em> per
-          servire decorosamente una decina di client http su una
-          rete ethernet 10/100. In questo caso non fate scendere
-          <tt class="docutils literal"><span class=
-          "pre">cache_mem</span></tt> sotto i <tt class=
-          "docutils literal"><span class="pre">2/4</span>
-          <span class="pre">MB</span></tt> pena un accesso continuo
+          presente che Squid e' relativamente esoso di risorse
+          rispetto agli altri servizi: avra' bisogno di <tt class=
+          "docutils literal">~25MB</tt> (MegaByte) di RAM e
+          <em>~150MHZ di CPU ARM</em> per servire decorosamente una
+          decina di client http su una rete ethernet 10/100. In
+          questo caso non fate scendere <tt class=
+          "docutils literal">cache_mem</tt> sotto i <tt class=
+          "docutils literal">2/4 MB</tt> pena un accesso continuo
           al supporto di storaggio.</p>
 
           <p>Se invece si disponesse di una macchina dedicata a
@@ -1640,16 +1869,22 @@ cache_mem 100 M
 
         <div class="section" id="tag-minimum-object-size">
           <h3><a class="toc-backref" href=
-          "#id23">2.1.4&nbsp;&nbsp;&nbsp;TAG:
+          "#id27">2.1.5&nbsp;&nbsp;&nbsp;TAG:
           minimum_object_size</a></h3>
 
           <p>Questo parametro imposta la dimensione minima degli
           oggetti salvati nella cache. Settato a <tt class=
-          "docutils literal"><span class="pre">0</span></tt> o a
-          valori molto piccoli puo' influire negativamente sulla
-          deframmentazione del filesytem e consumare un numero
-          elevato di <em>inode</em> (cosa non piu' importante con
-          ext4 o altri filesytem).</p>
+          "docutils literal">0</tt> o a valori molto piccoli puo'
+          influire negativamente sulla frammentazione del filesytem
+          e consumare un numero elevato di <em>inode</em> (cosa non
+          piu' importante con ext4 o altri filesytem).</p>
+
+          <p>In scenari con connessioni molto veloci ( &gt;~10Mb),
+          pochi client (una decina) e server poco performanti nella
+          velocita' di accesso ai filesystem ( ~20MB/s, per quanto
+          il limte sia piuttosto il <em>seek-time</em> ) tenere in
+          cache i file piu' piccoli finisce per aumentare la
+          latenza della navigazione.</p>
 
           <p>TAG: minimum_object_size:</p>
           <pre class="literal-block">
@@ -1668,12 +1903,12 @@ minimum_object_size 0 KB
       <div class="section" id=
       "negoziazione-degli-accesi-al-servizio">
         <h2><a class="toc-backref" href=
-        "#id24">2.2&nbsp;&nbsp;&nbsp;Negoziazione degli accesi al
+        "#id28">2.2&nbsp;&nbsp;&nbsp;Negoziazione degli accesi al
         servizio</a></h2>
 
-        <p>Squid e' uno di quei servizi soggetto a problemi di tipo
-        <em>open relay</em> , si deve quindi limitare la rete che
-        puo' accedere al servizio.</p>
+        <p>Squid fa parte di quei servizi suscettibili di diventare
+        un open relay, sara' quindi necessario prestare attenzione
+        a delimitare la rete che puo' accedere al servizio.</p>
 
         <dl class="docutils">
           <dt>Open Relay:</dt>
@@ -1682,35 +1917,32 @@ minimum_object_size 0 KB
           indiscriminatamente. La cosa puo' andare bene per servizi
           come i server web, che aspirano per loro natura al
           maggior numero possibile di utenti, ma non a servizi come
-          i proxy http oppure ai server di posta elettronica (che
-          permetterebbero l'invio di SPAM).</dd>
+          i proxy http oppure ai server di posta elettronica
+          (adibiti ai soli utenti della rete locale).</dd>
         </dl>
 
         <p>Generalmente non volete che il vostro proxy http venga
-        usato da persone sconosciute le quali sostanzialmente
-        <em>navigherebbero sotto l'identita' del vostro proxy</em>
-        (probabilmente per visionare materiali che non vorrebbero
-        fossero ricondotti direttamente a loro, per motivi che sta
-        a voi prendere in considerazione) consumando traffico e
-        banda della vostra connessione a internet. Tenere Squid in
+        usato da persone sconosciute ed esterne alla vostra rete,
+        le quali sostanzialmente <em>navigherebbero sotto
+        l'identita' del vostro proxy</em> (probabilmente per
+        visionare materiali che non vorrebbero fossero ricondotti
+        direttamente a loro) generando traffico e consumando banda
+        della vostra connessione a internet. Tenere Squid in
         modalita' <em>Open relay</em> e' al giorno d'oggi un buon
         modo per essere inseriti in una <em>black list</em>.</p>
 
         <p>Per poter limitare gli accessi a Squid dal punto di
         vista dell'applicazione (quarto livello TCP/IP) si
         identifichera' inizialmente l'entita' <em>rete locale</em>
-        (es: <tt class="docutils literal"><span class=
-        "pre">localnet</span></tt>) con una ACL di tipo
-        <em>src</em> (indirizzi IP sorgenti) indicando la
-        <em>classe / range di IP</em> della nostra rete.</p>
+        (es: <tt class="docutils literal">localnet</tt>) con una
+        ACL di tipo <em>src</em> (indirizzi IP sorgenti) indicando
+        la <em>classe / range di IP</em> della nostra rete.</p>
 
         <blockquote>
           Dopodiche l'accesso (<tt class=
-          "docutils literal"><span class=
-          "pre">http_access</span></tt>) si concedera'
+          "docutils literal">http_access</tt>) si concedera'
           (<em>allow</em>) a questa entita' (es: <tt class=
-          "docutils literal"><span class=
-          "pre">localnet</span></tt>) negando chiunque altro.
+          "docutils literal">localnet</tt>) negando chiunque altro.
         </blockquote>
 
         <p>Per maggiori dettagli sulla sintassi utilizzabile per
@@ -1718,21 +1950,23 @@ minimum_object_size 0 KB
         href="http://www.visolve.com/squid/squid24s1/access_controls.php">
         http://www.visolve.com/squid/squid24s1/access_controls.php</a></p>
 
+        <p>E' poi sempre possibile tenere il proxy in ascolto su un
+        solo indirizzo IP, nel caso si disponga di piu' device di
+        rete, oppure settare un IP firewall per limitare il
+        traffico in base al protocollo IP.</p>
+
         <div class="section" id="acl-e-http-access">
           <h3><a class="toc-backref" href=
-          "#id25">2.2.1&nbsp;&nbsp;&nbsp;ACL e http access</a></h3>
+          "#id29">2.2.1&nbsp;&nbsp;&nbsp;ACL e http access</a></h3>
 
           <p>Si proceda a creare una <tt class=
-          "docutils literal"><span class="pre">ACL</span></tt> di
-          tipo <tt class="docutils literal"><span class=
-          "pre">src</span></tt> per identificare la nostra rete
-          locale, poi si abiliti l'accesso a questa con la
-          direttiva <tt class="docutils literal"><span class=
-          "pre">http_access</span></tt>. Tutto quanto non e'
-          espressamente autorizzato viene poi negato da un
-          <tt class="docutils literal"><span class=
-          "pre">http_access</span> <span class="pre">deny</span>
-          <span class="pre">all</span></tt> finale.</p>
+          "docutils literal">ACL</tt> di tipo <tt class=
+          "docutils literal">src</tt> per identificare la nostra
+          rete locale, poi si abiliti l'accesso a questa con la
+          direttiva <tt class="docutils literal">http_access</tt>.
+          Tutto quanto non e' espressamente autorizzato viene poi
+          negato da un <tt class="docutils literal">http_access
+          deny all</tt> finale.</p>
           <pre class="literal-block">
 #  TAG: acl
 #       Defining an Access List
@@ -1781,38 +2015,34 @@ http_access allow localnet
 
       <div class="section" id="testare-squid">
         <h2><a class="toc-backref" href=
-        "#id26">2.3&nbsp;&nbsp;&nbsp;Testare Squid</a></h2>
-
-        <p>Configurato squid e' fondamentale testarne il corretto
-        funzionamento per assicurarsi di non aver creato un
-        <em>open-relay</em>. Per fare dei test significativi serve
-        utilizzare degli host remoti: ci si connetta via ssh a
-        questi per poi utilizzare <tt class=
-        "docutils literal"><span class="pre">wget</span></tt> da
+        "#id30">2.3&nbsp;&nbsp;&nbsp;Testare Squid</a></h2>
+
+        <p>Dopo aver configurato squid e' fondamentale testarne il
+        corretto funzionamento per assicurarsi di non aver creato
+        un <em>open-relay</em>. Per fare dei test significativi
+        serve utilizzare degli host remoti: ci si connetta via ssh
+        a questi e si usi <tt class="docutils literal">wget</tt> da
         riga di comando.</p>
 
         <div class="section" id="client-wgetrc">
           <h3><a class="toc-backref" href=
-          "#id27">2.3.1&nbsp;&nbsp;&nbsp;Client: ~/.wgetrc</a></h3>
-
-          <p>Nel file <tt class="docutils literal"><span class=
-          "pre">.wgetrc</span></tt> (si noti il punto iniziale: e'
-          un file nascosto) si puo' impostare il proxy per wget. Si
-          utilizzi l'indirizzo IP del server che si vuole testare,
-          e si seguano i log <tt class=
-          "docutils literal"><span class=
-          "pre">/var/log/squid3/access.log</span></tt> sul
+          "#id31">2.3.1&nbsp;&nbsp;&nbsp;Client: ~/.wgetrc</a></h3>
+
+          <p>Nel file <tt class="docutils literal">.wgetrc</tt> (si
+          noti il punto iniziale: e' un file nascosto) si puo'
+          impostare il proxy per wget. Si utilizzi l'indirizzo IP
+          del server che si vuole testare, e si seguano i log
+          <tt class=
+          "docutils literal">/var/log/squid3/access.log</tt> sul
           server.</p>
 
           <p>Da notare che la prova va' fatta su una macchina della
           rete che si vuole testare, non da <em>localhost</em>. Per
           altro se si utilizzasse <em>direttamente</em> <tt class=
-          "docutils literal"><span class=
-          "pre">localhost</span></tt> non si testerebbe la
+          "docutils literal">localhost</tt> non si testerebbe la
           <em>ACL</em> predisposta, dato che si si rientrerebbe
           nella ACL (pre-configurata di default) <tt class=
-          "docutils literal"><span class=
-          "pre">localhost</span></tt>.</p>
+          "docutils literal">localhost</tt>.</p>
 
           <dl class="docutils">
             <dt>.wgetrc</dt>
@@ -1829,7 +2059,7 @@ wget http://www.google.it
 
         <div class="section" id="server-access-log">
           <h3><a class="toc-backref" href=
-          "#id28">2.3.2&nbsp;&nbsp;&nbsp;Server:
+          "#id32">2.3.2&nbsp;&nbsp;&nbsp;Server:
           access.log</a></h3>
 
           <p>Si puo' controllare il corretto funzionamento del
@@ -1840,22 +2070,50 @@ wget http://www.google.it
 
           <p>In oltre e' possibile configurare diversi
           <em>analizzatori di log</em> come <tt class=
-          "docutils literal"><span class=
-          "pre">Webalizer</span></tt> per studiare i log di
+          "docutils literal">Webalizer</tt> per studiare i log di
           Squid.</p>
         </div>
       </div>
     </div>
 
+    <div class="section" id="tiny-proxy">
+      <h1><a class="toc-backref" href=
+      "#id33">3&nbsp;&nbsp;&nbsp;Tiny proxy</a></h1>
+
+      <p>Se avete l'esigenza di un proxy server per la condivisione
+      della connessione ad internet ma non avete la necessita' o le
+      risorse di un <em>caching</em> proxy come Squid potete
+      considerare <strong>tinyproxy</strong>, questo e' molto piu'
+      leggero (utilizza circa ~2MB di RAM e ovviamente non deve
+      accedere continuamente ad un file system per lo storaggio
+      della cache) e risulta piu' semplice nella
+      configurazione.</p>
+
+      <p>TinyProxy puo' essere utilizzato come sostituto di
+      emergenza in una rete in cui Squid e' momentaneamente non
+      disponibile.</p>
+
+      <p>File di configurazione: <tt class=
+      "docutils literal">/etc/tinyproxy/tinyproxy.conf</tt></p>
+      <pre class="literal-block">
+# Porta su cui ascoltare
+Port 3128
+# IP su cui ascoltare
+Listen 10.10.208.160
+# Negoziazione accessi
+Allow 10.10.208.0/24
+</pre>
+    </div>
+
     <div class="section" id="apache">
       <h1><a class="toc-backref" href=
-      "#id29">3&nbsp;&nbsp;&nbsp;Apache</a></h1>
+      "#id34">4&nbsp;&nbsp;&nbsp;Apache</a></h1>
 
-      <p>Apache HTTP Server, o piu' comunemente Apache, e' il nome
-      dato alla piattaforma server Web modulare piu' diffusa (ma
-      anche al gruppo di lavoro open source che ha creato,
-      sviluppato e aggiornato il software server), in grado di
-      operare da sistemi operativi UNIX-Linux e Microsoft.</p>
+      <p>Apache HTTP Server, o piu' comunemente Apache (<em>a
+      patchy NCSA web server</em> ), e' il server web modulare piu'
+      diffuso e strutturato disponibile con licenza libera, in
+      grado di operare da sistemi operativi UNIX/Linux e
+      Microsoft.</p>
 
       <p>Un server web e' un processo, e per estensione il computer
       su cui e' in esecuzione, che si occupa di fornire, su
@@ -1867,7 +2125,7 @@ wget http://www.google.it
 
       <div class="section" id="pacchetti-da-installare">
         <h2><a class="toc-backref" href=
-        "#id30">3.1&nbsp;&nbsp;&nbsp;Pacchetti da
+        "#id35">4.1&nbsp;&nbsp;&nbsp;Pacchetti da
         installare::</a></h2>
 
         <blockquote>
@@ -1876,19 +2134,19 @@ wget http://www.google.it
 
         <p>Con la release 2.0 di Apache viene automaticamente resa
         disponibile anche la versione SSL (Secure Socket Layer,
-        connessioni criptate ) del web server.</p>
+        connessioni criptate ) del web server senza che ci sia la
+        necessita' di installare altri pacchetti.</p>
       </div>
 
       <div class="section" id="configurazione-di-apache">
         <h2><a class="toc-backref" href=
-        "#id31">3.2&nbsp;&nbsp;&nbsp;Configurazione di
+        "#id36">4.2&nbsp;&nbsp;&nbsp;Configurazione di
         Apache</a></h2>
 
         <p>I file di configurazione di apache si trovano nella
-        cartella: <tt class="docutils literal"><span class=
-        "pre">/etc/apache2</span></tt> e sono strutturati come
-        descritto nel file <tt class=
-        "docutils literal"><span class="pre">/usr/share/doc/apache2/README.Debian.gz</span></tt>
+        cartella: <tt class="docutils literal">/etc/apache2</tt> e
+        sono strutturati come descritto nel file <tt class=
+        "docutils literal">/usr/share/doc/apache2/README.Debian.gz</tt>
         . Sostanzialmente lo schema e' il seguente:</p>
 
         <dl class="docutils">
@@ -1910,9 +2168,7 @@ wget http://www.google.it
           utilizzando dei virtual hosts generalmente viene
           specificata per questi la porta su cui ascoltare nel file
           di configurazione del virtual host, ad es: <tt class=
-          "docutils literal"><span class=
-          "pre">&lt;VirtualHost</span> <span class=
-          "pre">*:80&gt;</span></tt></dd>
+          "docutils literal">&lt;VirtualHost *:80&gt;</tt></dd>
 
           <dt>sites-available</dt>
 
@@ -1940,7 +2196,7 @@ wget http://www.google.it
 
       <div class="section" id="apache-conf">
         <h2><a class="toc-backref" href=
-        "#id32">3.3&nbsp;&nbsp;&nbsp;apache.conf</a></h2>
+        "#id37">4.3&nbsp;&nbsp;&nbsp;apache.conf</a></h2>
 
         <p>File di configurazione del servizio Apache, contiene le
         impostazioni generiche (ad esempio utilizzo della RAM e
@@ -1997,23 +2253,22 @@ wget http://www.google.it
 
       <div class="section" id="installazione-di-php">
         <h2><a class="toc-backref" href=
-        "#id33">3.4&nbsp;&nbsp;&nbsp;Installazione di PHP</a></h2>
+        "#id38">4.4&nbsp;&nbsp;&nbsp;Installazione di PHP</a></h2>
 
         <p>Pacchetti da installare: <tt class=
-        "docutils literal"><span class="pre">php5</span>
-        <span class="pre">php-pear</span></tt></p>
+        "docutils literal">php5 <span class=
+        "pre">php-pear</span></tt></p>
 
         <div class="section" id="test-del-modulo-php">
           <h3><a class="toc-backref" href=
-          "#id34">3.4.1&nbsp;&nbsp;&nbsp;Test del modulo
+          "#id39">4.4.1&nbsp;&nbsp;&nbsp;Test del modulo
           php</a></h3>
 
           <p>Creare nella cartella <tt class=
-          "docutils literal"><span class="pre">/var/www</span></tt>
-          (o altra cartella visibile) un file con estensione *.php
-          (es <tt class="docutils literal"><span class=
-          "pre">/var/www/info.php</span></tt> contenete codice php
-          eseguibile dall'interprete, ad es:</p>
+          "docutils literal">/var/www</tt> (o altra cartella
+          visibile) un file con estensione *.php (es <tt class=
+          "docutils literal">/var/www/info.php</tt> contenete
+          codice php eseguibile dall'interprete, ad es:</p>
           <pre class="literal-block">
 &lt;?php phpinfo() ; ?&gt;
 </pre>
@@ -2033,10 +2288,10 @@ wget http://www.google.it
         </div>
 
         <div class="section" id=
-        "installazione-del-supporto-per-mysql">
+        "installazione-del-supporto-per-mysql-a-php">
           <h3><a class="toc-backref" href=
-          "#id35">3.4.2&nbsp;&nbsp;&nbsp;Installazione del supporto
-          per Mysql</a></h3>
+          "#id40">4.4.2&nbsp;&nbsp;&nbsp;Installazione del supporto
+          per Mysql a PHP</a></h3>
 
           <p>Installare i pacchetti:</p>
           <pre class="literal-block">
@@ -2046,39 +2301,37 @@ php5-mysql phpmyadmin
           <p>Controllare tramite la pagina php.info che sia
           abilitato il supporto per Mysql (ripartito Apache,
           ricaricare la pagina e cercare con CTRL+f <tt class=
-          "docutils literal"><span class=
-          "pre">mysql</span></tt>).</p>
+          "docutils literal">mysql</tt>).</p>
         </div>
 
         <div class="section" id="phpmyadmin">
           <h3><a class="toc-backref" href=
-          "#id36">3.4.3&nbsp;&nbsp;&nbsp;phpmyadmin</a></h3>
+          "#id41">4.4.3&nbsp;&nbsp;&nbsp;phpmyadmin</a></h3>
 
           <p>L'interfaccia web Phpmyadmin non richiede
           necessariamente la presenza di un database Mysql locale,
           puo' infatti essere utilizzata per gestire database
           remoti (il suo file di configurazione: <tt class=
+          "docutils literal">/etc/phpmyadmin/config.inc.php</tt> ).
+          Nel caso si voglia installare localmente Mysql si
+          utilizzi il pacchetto <tt class=
           "docutils literal"><span class=
-          "pre">/etc/phpmyadmin/config.inc.php</span></tt> ). Nel
-          caso si voglia installare localmente Mysql si utilizzi il
-          pacchetto <tt class="docutils literal"><span class=
           "pre">mysql-server</span></tt> .</p>
 
           <p>Phpmyadmin dovrebbe essere disponibile all'URL:
           <tt class="docutils literal"><span class=
           "pre">http://localhost/phpmyadmin/</span></tt>, se cosi
           non fosse controllare che sia incluso il file <tt class=
-          "docutils literal"><span class=
-          "pre">/etc/phpmyadmin/apache.conf</span></tt> in
-          <tt class="docutils literal"><span class=
-          "pre">/etc/apache2/conf.d/</span></tt> .</p>
+          "docutils literal">/etc/phpmyadmin/apache.conf</tt> in
+          <tt class="docutils literal">/etc/apache2/conf.d/</tt>
+          .</p>
         </div>
 
         <div class="section" id=
-        "installazione-del-supporto-per-postgresql">
+        "installazione-del-supporto-per-postgresql-a-php">
           <h3><a class="toc-backref" href=
-          "#id37">3.4.4&nbsp;&nbsp;&nbsp;Installazione del supporto
-          per Postgresql</a></h3>
+          "#id42">4.4.4&nbsp;&nbsp;&nbsp;Installazione del supporto
+          per Postgresql a PHP</a></h3>
 
           <p>Installare i pacchetti:</p>
           <pre class="literal-block">
@@ -2088,38 +2341,36 @@ php5-pgsql phppgadmin
           <p>Controllare tramite la pagina php.info che sia
           abilitato il supporto per PostgreSQL (ripartito Apache,
           ricaricare la pagina e cercare con CTRL+f <tt class=
-          "docutils literal"><span class=
-          "pre">pgsql</span></tt>).</p>
+          "docutils literal">pgsql</tt>).</p>
         </div>
 
         <div class="section" id="phppgadmin">
           <h3><a class="toc-backref" href=
-          "#id38">3.4.5&nbsp;&nbsp;&nbsp;phppgadmin</a></h3>
+          "#id43">4.4.5&nbsp;&nbsp;&nbsp;phppgadmin</a></h3>
 
           <p>L'interfaccia web Phppgadmin per il database server
           PostgreSQL non richiede necessariamente la presenza di un
           database locale, puo' infatti essere utilizzata per
           gestire database remoti (il suo file di configurazione:
-          <tt class="docutils literal"><span class=
-          "pre">/etc/phppgadmin/config.inc.php</span></tt> ). Nel
-          caso si voglia installare localmente Mysql si utilizzi il
-          pacchetto <tt class="docutils literal"><span class=
-          "pre">postgresql</span></tt> .</p>
+          <tt class=
+          "docutils literal">/etc/phppgadmin/config.inc.php</tt> ).
+          Nel caso si voglia installare localmente Mysql si
+          utilizzi il pacchetto <tt class=
+          "docutils literal">postgresql</tt> .</p>
 
           <p>Phpmyadmin dovrebbe essere disponibile all'URL:
           <tt class="docutils literal"><span class=
           "pre">http://localhost/phppgadmin/</span></tt>, se cosi
           non fosse controllare che sia incluso il file <tt class=
-          "docutils literal"><span class=
-          "pre">/etc/phppgadmin/apache.conf</span></tt> in
-          <tt class="docutils literal"><span class=
-          "pre">/etc/apache2/conf.d/</span></tt> .</p>
+          "docutils literal">/etc/phppgadmin/apache.conf</tt> in
+          <tt class="docutils literal">/etc/apache2/conf.d/</tt>
+          .</p>
         </div>
       </div>
 
       <div class="section" id="virtual-hosts">
         <h2><a class="toc-backref" href=
-        "#id39">3.5&nbsp;&nbsp;&nbsp;Virtual hosts</a></h2>
+        "#id44">4.5&nbsp;&nbsp;&nbsp;Virtual hosts</a></h2>
 
         <blockquote>
           <ul class="simple">
@@ -2142,12 +2393,10 @@ php5-pgsql phppgadmin
             <li>Basati su <em>indirizzi IP</em>. Se si ha la
             possibilita' di avere piu' indirizzi IP dedicati per i
             diversi siti che si vuole servire. ES: <tt class=
-            "docutils literal"><span class=
-            "pre">&lt;VirtualHost</span> <span class=
-            "pre">192.168.0.2:80&gt;</span></tt> . Soluzione
-            dispendiosa, si tende ad usarla solo se servono
-            certificati di sicurezza (SSL ) dedicati per ogni
-            sito.</li>
+            "docutils literal">&lt;VirtualHost
+            192.168.0.2:80&gt;</tt> . Soluzione dispendiosa, si
+            tende ad usarla solo se servono certificati di
+            sicurezza (SSL ) dedicati per ogni sito.</li>
 
             <li>Basati su <em>nomi di dominio</em> che puntano allo
             stesso IP. Soluzione piu' economica e diffusa che si
@@ -2160,7 +2409,7 @@ php5-pgsql phppgadmin
 
         <div class="section" id="gestione-dns">
           <h3><a class="toc-backref" href=
-          "#id40">3.5.1&nbsp;&nbsp;&nbsp;Gestione DNS</a></h3>
+          "#id45">4.5.1&nbsp;&nbsp;&nbsp;Gestione DNS</a></h3>
 
           <p>Prima di tutto per poter impostare i virtual hosts
           dovete avere un server DNS che risolva i vostri nomi di
@@ -2169,15 +2418,18 @@ php5-pgsql phppgadmin
 
           <blockquote>
             <dl class="docutils">
-              <dt><em>Bind</em> (DNS server)</dt>
+              <dt><tt class="docutils literal">/etc/hosts</tt></dt>
 
-              <dd>Impostare i campi A nelle proprie zone gestite
-              dal server DNS Bind. Ad es: <tt class=
+              <dd>Per prove sul proprio sistema potete impostare i
+              nomi dei vostri virtual server nel file /etc/hosts
+              .</dd>
+
+              <dt><em>Dnsmasq</em> (DNS server)</dt>
+
+              <dd>Utilizzabile al livello della rete locale per
+              fare dei test, utilizzando direttive come: <tt class=
               "docutils literal"><span class=
-              "pre">papo</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-              <span class=
-              "pre">A</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-              <span class="pre">212.22.136.248</span></tt></dd>
+              "pre">address=/davide.piffa.net/10.10.208.178</span></tt></dd>
 
               <dt><em>Servizio DNS dinamico on line</em>.</dt>
 
@@ -2189,61 +2441,72 @@ php5-pgsql phppgadmin
               pubblico (anche se dinamico) per la propria
               connessione ad internet.</dd>
 
-              <dt><em>Dnsmasq</em> (DNS server)</dt>
-
-              <dd>Utilizzabile al livello della rete locale per
-              fare dei test, utilizzando direttive come: <tt class=
-              "docutils literal"><span class=
-              "pre">address=/davide.piffa.net/10.10.208.178</span></tt></dd>
-
-              <dt><tt class="docutils literal"><span class=
-              "pre">/etc/hosts</span></tt></dt>
+              <dt><em>Bind</em> (DNS server)</dt>
 
-              <dd>Per prove sul proprio sistema potete impostare i
-              nomi dei vostri virtual server nel file /etc/hosts
-              .</dd>
+              <dd>Impostare i campi A nelle proprie zone gestite
+              dal server DNS Bind. Ad es: <tt class=
+              "docutils literal">papo&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+              A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+              212.22.136.248</tt></dd>
             </dl>
           </blockquote>
+        </div>
 
-          <p>Query DNS con <tt class=
-          "docutils literal"><span class="pre">dig</span></tt>:</p>
-          <pre class="literal-block">
-# dig 177.piffa.net
+        <div class="section" id="eseguire-una-query-dns-con-dig">
+          <h3><a class="toc-backref" href=
+          "#id46">4.5.2&nbsp;&nbsp;&nbsp;Eseguire una query DNS con
+          <tt class="docutils literal">dig</tt>::</a></h3>
 
-; &lt;&lt;&gt;&gt; DiG 9.5.1-P1 &lt;&lt;&gt;&gt; 177.piffa.net
-;; global options:  printcmd
-;; Got answer:
-;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 38036
-;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
+          <p>Per testare la corretta risoluzione dei vostri nomi di
+          dominio sui relaivi indirizzi IP si usi dig (o altre
+          utlity, vedere la sezione relativa i DNS). Dig e'
+          contenuto nel pacchetto <tt class=
+          "docutils literal">dnsutils</tt>.</p>
 
-;; QUESTION SECTION:
-;177.piffa.net.                 IN      A
+          <blockquote>
+            <p># dig 177.piffa.net</p>
 
-;; ANSWER SECTION:
-177.piffa.net.          0       IN      A       10.10.208.177
-</pre>
+            <p>; &lt;&lt;&gt;&gt; DiG 9.5.1-P1 &lt;&lt;&gt;&gt;
+            177.piffa.net ;; global options: printcmd ;; Got
+            answer: ;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY,
+            status: NOERROR, id: 38036 ;; flags: qr aa rd ra;
+            QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0</p>
+
+            <p>;; QUESTION SECTION: ;177.piffa.net. IN A</p>
+
+            <p>;; ANSWER SECTION: 177.piffa.net. 0 IN A
+            10.10.208.177</p>
+
+            <p>;; SERVER: 10.10.208.248#53(10.10.28.248)</p>
+          </blockquote>
 
           <p>La parte interessante e' l'<em>ANSWER SECTION</em>:
-          <tt class="docutils literal"><span class=
-          "pre">177.piffa.net.</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-          <span class=
-          "pre">0</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-          <span class="pre">IN</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-          <span class=
-          "pre">A</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-          <span class="pre">10.10.208.177</span></tt> . Il nome di
-          dominio 177.piffa.net viene risolto sull'ip 10.10.208.177
-          , nel nostro Apache (che risponde all'ip 10.10.208.177 )
-          dovra' essere disponibile un virtual host che corrisponde
-          al nome <tt class="docutils literal"><span class=
-          "pre">177.piffa.net</span></tt> (<tt class=
-          "docutils literal"><span class=
-          "pre">ServerName</span></tt>) .</p>
+          <tt class=
+          "docutils literal">177.piffa.net.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+          0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+          IN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+          A&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10.10.208.177</tt>
+          . Il nome di dominio 177.piffa.net viene risolto sull'ip
+          10.10.208.177 , nel nostro Apache (che risponde all'ip
+          10.10.208.177 ) dovra' essere disponibile un virtual host
+          che corrisponde al nome <tt class=
+          "docutils literal">177.piffa.net</tt> (<tt class=
+          "docutils literal">ServerName</tt>) .</p>
+
+          <p>Il server DNS utilizzato dal sistema e' evidenziato
+          dalla stringa: <tt class="docutils literal">;; SERVER:
+          10.10.28.248#53(10.10.28.248)</tt> che dovrebbe
+          corrispondere a quanto impostato nel vostro <tt class=
+          "docutils literal">/etc/resolv.conf</tt>. Se il vostro
+          browser web utilizza un proxy http sara questo a
+          risolvere i nomi di dominio, tipicamente potete
+          disabilitare l'uso del proxy per determinati domini nella
+          sezione di configurazione del browser.</p>
         </div>
 
-        <div class="section" id="virtual-host">
+        <div class="section" id="id3">
           <h3><a class="toc-backref" href=
-          "#id41">3.5.2&nbsp;&nbsp;&nbsp;Virtual host</a></h3>
+          "#id47">4.5.3&nbsp;&nbsp;&nbsp;Virtual hosts</a></h3>
 
           <p>Esempio di Virtual host:</p>
           <pre class="literal-block">
@@ -2255,35 +2518,31 @@ php5-pgsql phppgadmin
 </pre>
 
           <ol class="arabic simple">
-            <li><tt class="docutils literal"><span class=
-            "pre">&lt;VirtualHost</span> <span class=
-            "pre">\*:80</span> <span class="pre">&gt;</span></tt>
-            La prima riga indica l'inizio della stanza relativa al
-            nostro virtual host, che ascoltera' su qualunque
-            indirizzo IP (nel caso il server abbia piu' indirizzi
-            dai quali e' raggiungibile) sulla porta <tt class=
-            "docutils literal"><span class=
-            "pre">80</span></tt>.</li>
-
-            <li><tt class="docutils literal"><span class=
-            "pre">Server/name</span></tt> precisa quale sara' il
-            nome di dominio a cui verra' associato questo sito
-            rispetto ad altri eventualmente presenti sullo stesso
-            server web.</li>
-
-            <li><tt class="docutils literal"><span class=
-            "pre">DocumentRoot</span></tt> : il path della
-            directory che contiene le pagine del sito.</li>
+            <li><tt class="docutils literal">&lt;VirtualHost
+            <span class="pre">\*:80</span> &gt;</tt> La prima riga
+            indica l'inizio della stanza relativa al nostro virtual
+            host, che ascoltera' su qualunque indirizzo IP (nel
+            caso il server abbia piu' indirizzi dai quali e'
+            raggiungibile) sulla porta <tt class=
+            "docutils literal">80</tt>.</li>
+
+            <li><tt class="docutils literal">Server/name</tt>
+            precisa quale sara' il nome di dominio a cui verra'
+            associato questo sito rispetto ad altri eventualmente
+            presenti sullo stesso server web.</li>
+
+            <li><tt class="docutils literal">DocumentRoot</tt> : il
+            path della directory che contiene le pagine del
+            sito.</li>
 
-            <li><tt class="docutils literal"><span class=
-            "pre">ServerAdmin</span></tt>: l'indirizzo del
-            webmaster, in modo da poterlo contattare in caso di
-            problemi col sito.</li>
+            <li><tt class="docutils literal">ServerAdmin</tt>:
+            l'indirizzo del webmaster, in modo da poterlo
+            contattare in caso di problemi col sito.</li>
 
-            <li><tt class="docutils literal"><span class=
-            "pre">&lt;/VirtualHost&gt;</span></tt>: <em>tag</em> di
-            chiusura della stanza di definizione del virtual
-            host.</li>
+            <li><tt class=
+            "docutils literal">&lt;/VirtualHost&gt;</tt>:
+            <em>tag</em> di chiusura della stanza di definizione
+            del virtual host.</li>
           </ol>
 
           <p>Quelle che abbiamo appena visto sono le direttive
@@ -2293,9 +2552,8 @@ php5-pgsql phppgadmin
           <ul>
             <li>
               <dl class="first docutils">
-                <dt><tt class="docutils literal"><span class=
-                "pre">ErrorLog</span> <span class=
-                "pre">/var/log/apache2/177.piffa.net/error.log</span></tt></dt>
+                <dt><tt class="docutils literal">ErrorLog
+                /var/log/apache2/177.piffa.net/error.log</tt></dt>
 
                 <dd>
                   <p class="first last">Log degli errori separato
@@ -2306,23 +2564,21 @@ php5-pgsql phppgadmin
 
             <li>
               <dl class="first docutils">
-                <dt><tt class="docutils literal"><span class=
-                "pre">LogLevel</span> <span class=
-                "pre">warn</span></tt></dt>
+                <dt><tt class="docutils literal">LogLevel
+                warn</tt></dt>
 
                 <dd>
                   <p class="first last">Livello di importanza degli
-                  eventi loggati= warning <em>attenzione</em> .</p>
+                  eventi loggati: warning <em>attenzione</em> .</p>
                 </dd>
               </dl>
             </li>
 
             <li>
               <dl class="first docutils">
-                <dt><tt class="docutils literal"><span class=
-                "pre">CustomLog</span> <span class=
-                "pre">/var/log/apache2/177.piffa.net/access.log</span>
-                <span class="pre">combined</span></tt></dt>
+                <dt><tt class="docutils literal">CustomLog
+                /var/log/apache2/177.piffa.net/access.log
+                combined</tt></dt>
 
                 <dd>
                   <p class="first last">Log di accesso separati
@@ -2335,8 +2591,7 @@ php5-pgsql phppgadmin
 
           <p>Potrebbe essere utile modificare le impostazioni di
           una intera directory, ad esempio per abilitare
-          l'<tt class="docutils literal"><span class=
-          "pre">AuthConfig</span></tt>:</p>
+          l'<tt class="docutils literal">AuthConfig</tt>:</p>
           <pre class="literal-block">
 &lt;Directory "/var/www/miosito.net/privata"&gt;
         AllowOverride AuthConfig
@@ -2346,16 +2601,15 @@ php5-pgsql phppgadmin
 &lt;/Directory&gt;
 </pre>
 
-          <p><tt class="docutils literal"><span class=
-          "pre">AllowOverride</span> <span class=
-          "pre">AuthConfig</span></tt> ora vale per l'intera
-          directory, come le altre opzioni.</p>
+          <p><tt class="docutils literal">AllowOverride
+          AuthConfig</tt> ora vale per l'intera directory, come le
+          altre opzioni.</p>
         </div>
       </div>
 
       <div class="section" id="negoziazione-accessi">
         <h2><a class="toc-backref" href=
-        "#id42">3.6&nbsp;&nbsp;&nbsp;Negoziazione accessi</a></h2>
+        "#id48">4.6&nbsp;&nbsp;&nbsp;Negoziazione accessi</a></h2>
 
         <p>Tipicamente quando si installa un server web il proprio
         desiderio e' di dare accesso ai materiali disponibili al
@@ -2368,7 +2622,7 @@ php5-pgsql phppgadmin
 
         <div class="section" id="limiti-su-base-ip">
           <h3><a class="toc-backref" href=
-          "#id43">3.6.1&nbsp;&nbsp;&nbsp;Limiti su base IP</a></h3>
+          "#id49">4.6.1&nbsp;&nbsp;&nbsp;Limiti su base IP</a></h3>
 
           <p>La forma piu' semplice di restrizione degli accessi e'
           su base degli indirizzi IP dei client: tipicamente i siti
@@ -2408,21 +2662,30 @@ php5-pgsql phppgadmin
 </pre>
 
           <p>In questo modo solo la classe IP <tt class=
-          "docutils literal"><span class=
-          "pre">192.168.0.0/24</span></tt> potra' accedere alla
-          directory <tt class="docutils literal"><span class=
-          "pre">/limitata</span></tt> Si tenga pero' conto che e'
-          relativamente facile per un malintenzionato cambiare il
-          proprio indirizzo IP, oppure collegarsi da un altra zona.
-          Meno facile e' accedere ad una classe privata trovandosi
-          all'esterno di questa, ma ci sono comunque soluzioni piu'
-          eleganti.</p>
+          "docutils literal">192.168.0.0/24</tt> potra' accedere
+          alla directory <tt class=
+          "docutils literal">/limitata</tt> Si tenga pero' conto
+          che e' relativamente facile per un malintenzionato
+          cambiare il proprio indirizzo IP, oppure collegarsi da un
+          altra zona. Meno facile e' accedere ad una classe privata
+          trovandosi all'esterno di questa, ma ci sono comunque
+          soluzioni piu' eleganti.</p>
+
+          <ul class="simple">
+            <li>Mod_access: <a class="reference external" href=
+            "http://httpd.apache.org/docs/2.0/mod/mod_access.html">http://httpd.apache.org/docs/2.0/mod/mod_access.html</a></li>
+
+            <li>mod_authz_hosti(Available in Apache 2.1 and later):
+            <a class="reference external" href=
+            "http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html">
+            http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html</a></li>
+          </ul>
         </div>
       </div>
 
       <div class="section" id="user-authentication">
         <h2><a class="toc-backref" href=
-        "#id44">3.7&nbsp;&nbsp;&nbsp;User Authentication</a></h2>
+        "#id50">4.7&nbsp;&nbsp;&nbsp;User Authentication</a></h2>
 
         <p>Si puo' negoziare gli accessi ad un area del sito
         tramite autenticazione basata su <em>nome utente /
@@ -2445,31 +2708,29 @@ php5-pgsql phppgadmin
 
         <div class="section" id="definire-la-cartella">
           <h3><a class="toc-backref" href=
-          "#id45">3.7.1&nbsp;&nbsp;&nbsp;Definire la
+          "#id51">4.7.1&nbsp;&nbsp;&nbsp;Definire la
           cartella</a></h3>
 
           <p>Decidere quale sara' il <em>path</em> della cartella
           da sottoporre ad autenticazione:</p>
 
           <blockquote>
-            <tt class="docutils literal"><span class=
-            "pre">mkdir</span> <span class=
-            "pre">/var/www/177.piffa.net/privata</span></tt>
+            <tt class="docutils literal">mkdir
+            /var/www/177.piffa.net/privata</tt>
           </blockquote>
         </div>
 
         <div class="section" id=
         "creazione-del-database-delle-passwords">
           <h3><a class="toc-backref" href=
-          "#id46">3.7.2&nbsp;&nbsp;&nbsp;Creazione del database
+          "#id52">4.7.2&nbsp;&nbsp;&nbsp;Creazione del database
           delle passwords</a></h3>
 
           <p>Un modo semplice per gestire una database di
           <em>user-id / passwords</em> e' utilizzare l'utility
-          <tt class="docutils literal"><span class=
-          "pre">htpasswd</span></tt> di Apache. Questa crea un file
-          in cui un <em>crypt</em> delle password viene associato
-          agli utenti.</p>
+          <tt class="docutils literal">htpasswd</tt> di Apache.
+          Questa crea un file in cui un <em>crypt</em> delle
+          password viene associato agli utenti.</p>
 
           <p>Si dovra' decidere dove tenere questo file, la cosa
           importante e' che non sia visibile nel sito web: non deve
@@ -2479,36 +2740,31 @@ php5-pgsql phppgadmin
 
           <p>Creiamo (con il <em>flag</em> <tt class=
           "docutils literal"><span class="pre">-c</span></tt>) il
-          file <tt class="docutils literal"><span class=
-          "pre">/home/utente/passwords</span></tt> con l'utente
-          <tt class="docutils literal"><span class=
-          "pre">luca</span></tt>:</p>
+          file <tt class=
+          "docutils literal">/home/utente/passwords</tt> con
+          l'utente <tt class="docutils literal">luca</tt>:</p>
           <pre class="literal-block">
 htpasswd -c /home/utente/passwords luca
 </pre>
 
-          <p><tt class="docutils literal"><span class=
-          "pre">htpasswd</span></tt> ci chiedera' la password da
-          associare all'utente <tt class=
-          "docutils literal"><span class="pre">luca</span></tt>.
-          Per successive modifiche della password o aggiunta di
-          nuovi utenti non sara' necessario usare il flag
-          <tt class="docutils literal"><span class=
-          "pre">-c</span></tt>.</p>
+          <p><tt class="docutils literal">htpasswd</tt> ci
+          chiedera' la password da associare all'utente <tt class=
+          "docutils literal">luca</tt>. Per successive modifiche
+          della password o aggiunta di nuovi utenti non sara'
+          necessario usare il flag <tt class=
+          "docutils literal"><span class="pre">-c</span></tt>.</p>
         </div>
 
-        <div class="section" id="id3">
+        <div class="section" id="id4">
           <h3><a class="toc-backref" href=
-          "#id47">3.7.3&nbsp;&nbsp;&nbsp;Configurazione di
+          "#id53">4.7.3&nbsp;&nbsp;&nbsp;Configurazione di
           Apache</a></h3>
 
           <p>Ora possiamo passare alla configurazione vera e
           propria di Apache, ma con una novita': andremo a inserire
-          la voce in un <tt class="docutils literal"><span class=
-          "pre">.htaccess</span></tt> invece che modificare
-          (tramite una direttiva <tt class=
-          "docutils literal"><span class=
-          "pre">&lt;Directory&gt;</span></tt> ) il file di
+          la voce in un <tt class="docutils literal">.htaccess</tt>
+          invece che modificare (tramite una direttiva <tt class=
+          "docutils literal">&lt;Directory&gt;</tt> ) il file di
           impostazione del virtual-host.</p>
 
           <p>Questo per motivi pratici: solo l'utente <em>root</em>
@@ -2531,8 +2787,7 @@ htpasswd -c /home/utente/passwords luca
 
           <p>Abilitiamo l'AllowOverride nel file di configurazione
           del virtual host per la sola directory <tt class=
-          "docutils literal"><span class=
-          "pre">privata</span></tt>:</p>
+          "docutils literal">privata</tt>:</p>
           <pre class="literal-block">
 &lt;VirtualHost *:80 &gt;
     ServerName 177.piffa.net
@@ -2548,8 +2803,8 @@ htpasswd -c /home/utente/passwords luca
           fare un restart / reload di Apache.</p>
 
           <p>Ora sara' possibile, anche per l'utente di sistema,
-          creare un file <tt class="docutils literal"><span class=
-          "pre">.htaccess</span></tt> che sara' onorato da
+          creare un file <tt class=
+          "docutils literal">.htaccess</tt> che sara' onorato da
           Apache.</p>
 
           <p>/var/www/177.piffa.net/privata/.htaccess</p>
@@ -2575,9 +2830,8 @@ require valid-user
             <dt>Oltre a <tt class="docutils literal"><span class=
             "pre">valid-users</span></tt> si potrebbe scegliere di
             usare la formula <tt class=
-            "docutils literal"><span class="pre">users</span></tt>
-            che permette di elencare esplicitamente gli
-            utenti::</dt>
+            "docutils literal">users</tt> che permette di elencare
+            esplicitamente gli utenti::</dt>
 
             <dd>require user pippo pluto</dd>
           </dl>
@@ -2594,23 +2848,21 @@ require valid-user
           </dl>
 
           <p>I gruppi vengono definiti in un file in modo simile a
-          <tt class="docutils literal"><span class=
-          "pre">/etc/groups</span></tt> per gli utenti di
-          sistema:</p>
+          <tt class="docutils literal">/etc/groups</tt> per gli
+          utenti di sistema:</p>
           <pre class="literal-block">
 staff:andrea sara
 studenti: lucap federico luca
 </pre>
 
           <p>da richiamare tramite la direttiva <tt class=
-          "docutils literal"><span class=
-          "pre">AuthGroupFile</span></tt>.</p>
+          "docutils literal">AuthGroupFile</tt>.</p>
         </div>
       </div>
 
       <div class="section" id="cavets">
         <h2><a class="toc-backref" href=
-        "#id48">3.8&nbsp;&nbsp;&nbsp;Cavets</a></h2>
+        "#id54">4.8&nbsp;&nbsp;&nbsp;Cavets</a></h2>
 
         <p>Problemi di cache:</p>
 
@@ -2635,7 +2887,7 @@ studenti: lucap federico luca
 
     <div class="section" id="domain-name-system">
       <h1><a class="toc-backref" href=
-      "#id49">4&nbsp;&nbsp;&nbsp;Domain Name System</a></h1>
+      "#id55">5&nbsp;&nbsp;&nbsp;Domain Name System</a></h1>
 
       <p>Domain Name System (spesso indicato con DNS) e' un
       servizio utilizzato per la risoluzione di nomi di host in
@@ -2694,7 +2946,7 @@ studenti: lucap federico luca
 
       <div class="section" id="risoluzione-inversa">
         <h2><a class="toc-backref" href=
-        "#id50">4.1&nbsp;&nbsp;&nbsp;Risoluzione Inversa</a></h2>
+        "#id56">5.1&nbsp;&nbsp;&nbsp;Risoluzione Inversa</a></h2>
 
         <p>Per la risoluzione inversa sono invece i provider di
         connettivita' a gestire i DNS: se volete impostare il
@@ -2704,21 +2956,18 @@ studenti: lucap federico luca
         dominio</em>.</p>
 
         <p>Ad esempio all'IP <tt class=
-        "docutils literal"><span class=
-        "pre">212.22.136.248</span></tt> era associato un PTR
+        "docutils literal">212.22.136.248</tt> era associato un PTR
+        <tt class="docutils literal">bender.piffa.net</tt>,
+        corrispondente al record <tt class=
+        "docutils literal">212</tt> facente parte della zona
         <tt class="docutils literal"><span class=
-        "pre">bender.piffa.net</span></tt>, corrispondente al
-        record <tt class="docutils literal"><span class=
-        "pre">212</span></tt> facente parte della zona <tt class=
-        "docutils literal"><span class=
         "pre">136.22.212.in-addr.arpa</span></tt> gestito dal
         provider Tiscali/Nextra proprietario della classe C
-        <tt class="docutils literal"><span class=
-        "pre">212.22.136.0</span></tt>. Se avete un solo IP
-        conviene lasciare al fornitore la gestire del PTR, ma se
-        avete a disposizione un'itera classe potete chiedere sempre
-        al vostro provider che vi <em>deleghi</em> la gestione
-        della zona tramite i vostri DNS.</p>
+        <tt class="docutils literal">212.22.136.0</tt>. Se avete un
+        solo IP conviene lasciare al fornitore la gestire del PTR,
+        ma se avete a disposizione un'itera classe potete chiedere
+        sempre al vostro provider che vi <em>deleghi</em> la
+        gestione della zona tramite i vostri DNS.</p>
 
         <p>Per alcuni servizi, ad esempio la spedizione della posta
         elettronica, e' richiedeiesto che venga impostata
@@ -2740,39 +2989,36 @@ studenti: lucap federico luca
 
       <div class="section" id="nomi-di-dominio">
         <h2><a class="toc-backref" href=
-        "#id51">4.2&nbsp;&nbsp;&nbsp;Nomi di dominio</a></h2>
+        "#id57">5.2&nbsp;&nbsp;&nbsp;Nomi di dominio</a></h2>
 
         <p>Un nome a dominio e' costituito da una serie di stringhe
         separate da punti, ad esempio bender.piffa.net. I nomi di
         dominio si leggono da destra verso sinistra: <em>TLD</em> o
         dominio di primo livello <tt class=
-        "docutils literal"><span class="pre">net</span></tt>,
-        secondo livello <tt class="docutils literal"><span class=
-        "pre">piffa</span></tt>, terzo livello <tt class=
-        "docutils literal"><span class="pre">bender</span></tt>. Il
-        dominio di primo livello (o TLD, Top Level Domain,
-        pronunciato <em>tilde</em> in Italia), per esempio .net o
-        .it sono limitati e decisi direttamente dall'ente
-        assegnatario ICANN ( Internet Corporation for Assigned
-        Names and Numbers).</p>
+        "docutils literal">net</tt>, secondo livello <tt class=
+        "docutils literal">piffa</tt>, terzo livello <tt class=
+        "docutils literal">bender</tt>. Il dominio di primo livello
+        (o TLD, Top Level Domain, pronunciato <em>tilde</em> in
+        Italia), per esempio .net o .it sono limitati e decisi
+        direttamente dall'ente assegnatario ICANN ( Internet
+        Corporation for Assigned Names and Numbers).</p>
 
         <p>L'utente finale potra' chiedere l'assegnazione (pagando
         un contributo al Register preferito per il mantenimento
         delle spese dell'infrastruttura) di un dominio di
         <em>secondo</em> livello (es <tt class=
-        "docutils literal"><span class="pre">piffa</span></tt>) di
-        una delle varie TLD disponibili (noi italiani diciamo
-        <em>tildi</em>), sempre che non sia gia' stato assegnato a
-        qualcun altro.</p>
+        "docutils literal">piffa</tt>) di una delle varie TLD
+        disponibili (noi italiani diciamo <em>tildi</em>), sempre
+        che non sia gia' stato assegnato a qualcun altro.</p>
 
         <p>Ottenuto il secondo livello sara' l'utente a gestirlo:
         potra' in stanziare domini di terzo livello (es <tt class=
-        "docutils literal"><span class="pre">bender</span></tt>) e
-        anche oltre (es www.andrea.bender.piffa.net). Tali records
-        saranno mantenuti dall'utente, sotto la sua responsbilita':
-        se il proprio server DNS non fosse raggiungibile o
-        risultasse mal configurato gli utenti non potrebbero
-        risolvere / raggiungere i siti di loro interesse.</p>
+        "docutils literal">bender</tt>) e anche oltre (es
+        www.andrea.bender.piffa.net). Tali records saranno
+        mantenuti dall'utente, sotto la sua responsbilita': se il
+        proprio server DNS non fosse raggiungibile o risultasse mal
+        configurato gli utenti non potrebbero risolvere /
+        raggiungere i siti di loro interesse.</p>
 
         <p>Tipicamente si ha almeno un server DNS secondario per
         garantire la sussistenza del servizio in caso di guasto del
@@ -2782,7 +3028,7 @@ studenti: lucap federico luca
 
       <div class="section" id="tipologie-di-record">
         <h2><a class="toc-backref" href=
-        "#id52">4.3&nbsp;&nbsp;&nbsp;Tipologie di record</a></h2>
+        "#id58">5.3&nbsp;&nbsp;&nbsp;Tipologie di record</a></h2>
 
         <p>Ad un nome DNS possono corrispondere diversi tipi di
         informazioni. Per questo motivo, esistono diversi tipi di
@@ -2837,15 +3083,15 @@ studenti: lucap federico luca
 
       <div class="section" id="utilizzo">
         <h2><a class="toc-backref" href=
-        "#id53">4.4&nbsp;&nbsp;&nbsp;Utilizzo</a></h2>
+        "#id59">5.4&nbsp;&nbsp;&nbsp;Utilizzo</a></h2>
 
         <p>I computer vengono identificati in rete grazie agli
         indirizzi <em>IP</em>, questi pero' non sono comodi per gli
         utenti come riferimento per i vari server. Ad esempio
         sarebbe scomodo riferirsi al motore di ricerca Goggle con
-        uno dei suoi IP: <tt class="docutils literal"><span class=
-        "pre">74.125.43.104</span></tt>, e' preferibile usare il
-        nome di dominio <em>www.google.com</em>:</p>
+        uno dei suoi IP: <tt class=
+        "docutils literal">74.125.43.104</tt>, e' preferibile usare
+        il nome di dominio <em>www.google.com</em>:</p>
         <pre class="literal-block">
 ping -c 1 www.google.com
 PING www.l.google.com (74.125.43.104) 56(84) bytes of data.
@@ -2854,7 +3100,7 @@ PING www.l.google.com (74.125.43.104) 56(84) bytes of data.
 
       <div class="section" id="risoluzione-dei-nomi-di-dominio">
         <h2><a class="toc-backref" href=
-        "#id54">4.5&nbsp;&nbsp;&nbsp;Risoluzione dei nomi di
+        "#id60">5.5&nbsp;&nbsp;&nbsp;Risoluzione dei nomi di
         dominio</a></h2>
 
         <p>Ci sono vari strumenti per interrogare i server DNS e
@@ -2911,19 +3157,17 @@ ns4.mydomain.com.       96208   IN      A       63.251.83.74
 </pre>
 
         <p>Lo strumento piu' esaustivo e' <tt class=
-        "docutils literal"><span class="pre">dig</span></tt>,
-        installabile con il pacchetto <tt class=
-        "docutils literal"><span class="pre">dnsutils</span></tt>
-        .</p>
+        "docutils literal">dig</tt>, installabile con il pacchetto
+        <tt class="docutils literal">dnsutils</tt> .</p>
       </div>
 
       <div class="section" id="dig">
         <h2><a class="toc-backref" href=
-        "#id55">4.6&nbsp;&nbsp;&nbsp;Dig</a></h2>
+        "#id61">5.6&nbsp;&nbsp;&nbsp;Dig</a></h2>
 
         <p>Vediamo alcune opzioni utili nell'utilizzo di <tt class=
-        "docutils literal"><span class="pre">dig</span></tt> per
-        l'interrogazione dei DNS Server:</p>
+        "docutils literal">dig</tt> per l'interrogazione dei DNS
+        Server:</p>
         <pre class="literal-block">
 $ dig www.google.it
 
@@ -2968,9 +3212,8 @@ l.google.com.           80856   IN      NS      g.l.google.com.
           livello (TLD) e sono quindi il punto di partenza per
           scorrere nella directory dei DNS per recuperare le
           informazioni (tipicamente un campo <tt class=
-          "docutils literal"><span class="pre">A</span></tt> per un
-          indirizzo IP) che ci servono per raggiungere un certo
-          servizio.</dd>
+          "docutils literal">A</tt> per un indirizzo IP) che ci
+          servono per raggiungere un certo servizio.</dd>
         </dl>
 
         <p>$ dig</p>
@@ -2996,10 +3239,8 @@ l.google.com.           80856   IN      NS      g.l.google.com.
           <dt>dig @nome_dns</dt>
 
           <dd>Permette di fare una query ad un server dns
-          particolare. Es: <tt class=
-          "docutils literal"><span class="pre">dig</span>
-          <span class="pre">@151.99.25.1</span> <span class=
-          "pre">www.google.it</span></tt></dd>
+          particolare. Es: <tt class="docutils literal">dig
+          @151.99.25.1 www.google.it</tt></dd>
 
           <dt>dig MX www.google.it</dt>
 
@@ -3020,60 +3261,58 @@ l.google.com.           80856   IN      NS      g.l.google.com.
 
       <div class="section" id="resolv-conf">
         <h2><a class="toc-backref" href=
-        "#id56">4.7&nbsp;&nbsp;&nbsp;resolv.conf</a></h2>
+        "#id62">5.7&nbsp;&nbsp;&nbsp;resolv.conf</a></h2>
 
-        <p>Il file <tt class="docutils literal"><span class=
-        "pre">/etc/resolv.conf</span></tt> contiene le impostazioni
-        sul dns usato dal sistema, in genere anche altre
-        applicazioni che devono effettuare query DNS leggono
+        <p>Il file <tt class=
+        "docutils literal">/etc/resolv.conf</tt> contiene le
+        impostazioni sul dns usato dal sistema, in genere anche
+        altre applicazioni che devono effettuare query DNS leggono
         resolv.conf per conoscere l'ubicazione del DNS.</p>
 
         <p>/etc/resolv.conf:</p>
 
         <blockquote>
           <ul class="simple">
-            <li><tt class="docutils literal"><span class=
-            "pre">nameserver</span></tt>: indica il nameserver da
-            utilizzare, indicato con l'indirizzo IP.</li>
-
-            <li><tt class="docutils literal"><span class=
-            "pre">domain</span></tt>: indica il nome di dominio
-            della rete attuale, vedi voce successiva.</li>
-
-            <li><tt class="docutils literal"><span class=
-            "pre">search</span></tt>: nome di dominio usato dalla
-            rete sul quale cercare gli hosts. Ad esempio se
-            impostato su <tt class="docutils literal"><span class=
-            "pre">piffa.net</span></tt> pingando l' host <tt class=
-            "docutils literal"><span class="pre">bender</span></tt>
-            viene automaticamente fatto un tentativo di ricerca per
-            <tt class="docutils literal"><span class=
-            "pre">bender.piffa.net</span></tt>.</li>
+            <li><tt class="docutils literal">nameserver</tt>:
+            indica il nameserver da utilizzare, indicato con
+            l'indirizzo IP.</li>
+
+            <li><tt class="docutils literal">domain</tt>: indica il
+            nome di dominio della rete attuale, vedi voce
+            successiva.</li>
+
+            <li><tt class="docutils literal">search</tt>: nome di
+            dominio usato dalla rete sul quale cercare gli hosts.
+            Ad esempio se impostato su <tt class=
+            "docutils literal">piffa.net</tt> pingando l' host
+            <tt class="docutils literal">bender</tt> viene
+            automaticamente fatto un tentativo di ricerca per
+            <tt class=
+            "docutils literal">bender.piffa.net</tt>.</li>
           </ul>
         </blockquote>
 
         <p>Predisponendo l'infrastruttura di rete della vostra LAN
-        e' consigliabile impostare sempre un DNS cache sul vostro
-        server locale per i vari client. In questo modo in caso di
-        malfunzionamento del DNS o necessita' di intervenire /
-        sostituire i DNS non sara' piu' necessario dover
-        reimpostare ogni singolo client della LAN: bastera'
-        modificare l'impostazione del server DNS cache, ad esempio
-        per utilizzare un nuovo forwarder, o modificare al volo un
-        record DNS. La modifica, anche detta
-        <em>mascheramento</em>, di un record come il <em>server
-        smtp</em> o un <em>MX</em> potrebbe tirarvi rapidamente
-        fuori dai guai nel caso di un problema improvviso con la
-        posta elettronica o qualunque altro servizio che possiate
-        reindirizzare col DNS.</p>
-
-        <p>Un server DHCP e un DNS cache come <tt class=
-        "docutils literal"><span class="pre">Dnsmasq</span></tt>
-        possono permettervi di risolvere al volo (o per lo meno
-        reindirizzare) molte delle problematiche relative alla
-        configurazione della rete della vostra LAN: dover
-        intervenire manualmente su decine di client per modificare
-        le impostazioni di SMTP | gateway | SMTP | proxy.</p>
+        e' consigliabile impostare sempre almeno un DNS cache sul
+        vostro server locale per i vari client. In questo modo in
+        caso di malfunzionamento del DNS o necessita' di
+        intervenire / sostituire i DNS non sara' piu' necessario
+        dover reimpostare ogni singolo client della LAN: bastera'
+        intervenire sul server DNS cache, ad esempio per utilizzare
+        un nuovo forwarder, o modificare al volo un record DNS. La
+        modifica, anche detta <em>mascheramento</em>, di un record
+        come il <em>server smtp</em> o un <em>MX</em> potrebbe
+        tirarvi rapidamente fuori dai guai nel caso di un problema
+        improvviso con la posta elettronica o qualunque altro
+        servizio che possiate reindirizzare col DNS.</p>
+
+        <p>Utilizzare un server DHCP e una DNS cache come
+        <tt class="docutils literal">Dnsmasq</tt> possono
+        permettervi di risolvere al volo molte delle problematiche
+        relative alla configurazione della vostra LAN: ad esempio
+        dover intervenire manualmente su decine di client per
+        modificare le impostazioni di SMTP | gateway | DNS |
+        proxy.</p>
 
         <p>Si veda anche la pagina man di resolv.conf.</p>
 
@@ -3084,14 +3323,13 @@ l.google.com.           80856   IN      NS      g.l.google.com.
           (ADSL compresa) o simile questo file potrebbe' essere
           riscritto automaticamente in base a quanto ottenuto dal
           DHCP. Si veda la documentazione del pacchetto <tt class=
-          "docutils literal"><span class=
-          "pre">resolvconf</span></tt>.</p>
+          "docutils literal">resolvconf</tt>.</p>
         </div>
       </div>
 
       <div class="section" id="etc-hosts">
         <h2><a class="toc-backref" href=
-        "#id57">4.8&nbsp;&nbsp;&nbsp;/etc/hosts</a></h2>
+        "#id63">5.8&nbsp;&nbsp;&nbsp;/etc/hosts</a></h2>
 
         <p>Tabella statica per l'associazione tra IP e nomi di
         dominio:</p>
@@ -3106,80 +3344,123 @@ l.google.com.           80856   IN      NS      g.l.google.com.
           192.168.0.11 chrome chrome.mydomain.com
         </blockquote>
 
-        <p>Il contenuto e' un associazione tra un <em>IP</em> e
-        stringhe di testo (anche piu' di una per IP) es: <tt class=
-        "docutils literal"><span class="pre">mirror</span></tt> e
-        <tt class="docutils literal"><span class=
-        "pre">mirror.piffa.net</span></tt>.</p>
-
-        <p>Il problema e' la gestione di questo file: quando gli
-        host cambiano IP si devono aggiornare i records, e poi c'e'
-        il problema di distribuire questo file tra i vari hosts
-        della propria LAN. Un metodo semplice per distribuire
-        questo file e' utilizzare <tt class=
-        "docutils literal"><span class="pre">Dnsmasq</span></tt>:
-        questo infatti legge e onora il file <tt class=
-        "docutils literal"><span class="pre">hosts</span></tt> che
-        avete prodotto e lo <em>distribuisce</em> ai clients
-        tramite le normali query DNS.</p>
-
-        <p>Modificare (riconducendola a un IP interno, cosi'
-        annullandola) la risoluzione di un nome di dominio e' un
+        <p>Il contenuto del file e' un associazione tra un
+        <em>IP</em> e stringhe di testo (anche piu' di una per IP)
+        es: <tt class="docutils literal">mirror</tt> o veri e propi
+        nomi di dominio <tt class=
+        "docutils literal">mirror.piffa.net</tt>. Si puo inserire
+        un nome semplice come <em>casa</em> per riferirsi ad un
+        host che si ha necessita' di contattare spesso, oppure
+        mappare un nome di dominio completo su un indirizzo IP.</p>
+
+        <p>Il problema e' la gestione di questo file su molti
+        hosts: quando gli host cambiano IP si devono aggiornare
+        manualmente i records, operazione in se' non
+        particolarmente gravosa ma che andra' fatta per ogni client
+        della vostra LAN. Un metodo semplice per distribuire questo
+        file e' utilizzare <tt class=
+        "docutils literal">Dnsmasq</tt>: questo infatti legge e
+        onora il file <tt class="docutils literal">hosts</tt> che
+        avete prodotto e lo rende disponibile ai clients tramite le
+        query DNS.</p>
+
+        <p>Dnsmasq lavora come un server DNS, i vostri client lo
+        interrogheranno per tradurre nomi di host e domini in
+        indirizzi IP, risolvendo il problema della
+        <em>distribuzione</em> del file <tt class=
+        "docutils literal">hosts</tt> tra molteplici clients.
+        Infatti il servizio DNS indica appunto una <em>directory
+        distribuita</em> per la risoluzione dei nomi di dominio,
+        risolvendo i problemi dell'aggiornamento e diffusione dei
+        continui cambiamenti di questa.</p>
+
+        <p>Modificare la risoluzione di un nome di dominio
+        esistente (ad esempio riconducendola a un IP interno) e' un
         modo drastico e funzionale per <em>annullarlo</em>
-        rendendolo indisponibile alla propria rete locale, ad
+        rendendolo non disponibile alla propria rete locale. Ad
         esempio aggiungere al file <tt class=
-        "docutils literal"><span class=
-        "pre">/etc/hosts</span></tt>:</p>
+        "docutils literal">/etc/hosts</tt>:</p>
         <pre class="literal-block">
 127.0.0.1       www.facebook.com
 </pre>
 
         <p>Impedira' agli utenti della LAN di raggiungere
-        <em>facebook</em>, ora reindirizzato a i``localhost``.</p>
+        <em>facebook</em>, ora reindirizzato a <tt class=
+        "docutils literal">localhost</tt>.</p>
+
+        <p>Oppure si potrebbe ricondurre l'indirizzo IP di un
+        server HTTP pubblico usato per i downloads (ad esempio un
+        mirror della propia distribuzione come <tt class=
+        "docutils literal">ftp.it.debian.org</tt>) a un equivalente
+        mirror creato all'interno della rete locale, riducendo il
+        traffico verso l'esterno e aumentando notevolmente la
+        velocita' di scaricamento.</p>
       </div>
 
       <div class="section" id="hostname">
         <h2><a class="toc-backref" href=
-        "#id58">4.9&nbsp;&nbsp;&nbsp;Hostname</a></h2>
+        "#id64">5.9&nbsp;&nbsp;&nbsp;Hostname</a></h2>
 
         <p>Ogni computer ha un <em>proprio nome</em> visualizzabile
         (e modificabile) con il comando <tt class=
-        "docutils literal"><span class=
-        "pre">hostname</span></tt>.</p>
-
-        <p>Per modificare in modo permanente il nome del computer
-        si modifichi il contenuto del file <tt class=
-        "docutils literal"><span class=
-        "pre">/etc/hostname</span></tt>.</p>
-
-        <p>Tipicamente si vuole mantenere una correlazione tra il
-        nome dell' host, o meglio la stringa con cui il server si
-        qualifica all'esterno, e il <em>PTR</em> dell'IP. Nel caso
-        di <em>servizi virtuali</em> ci sara' un <em>nome
-        server</em> principale associato al <em>PTR</em> condiviso.
-        Non e' automatico che un servizio, ad esempio un server di
-        posta, si qualifichi leggendo il contenuto di questo file e
-        magari aggiungendo come suffisso il dominio di cui fa parte
-        l' host: a volte questo parametro puo' essere specificato
-        nel file di configurazione del servizio:</p>
-        <pre class="literal-block">
-* Squid: ``visible_hostname``
+        "docutils literal">hostname</tt>. Quando utilizzate a una
+        shell su un host in genere l'hostname compare nel prompt
+        della shell.</p>
+
+        <p>Per visualizzare il nome dell'host su cui si sta
+        operando si digiti semplicemnte <tt class=
+        "docutils literal">hostname</tt>, lo stesso comando con un
+        oggetto modifica temporaneamente il nome dell'host. Per
+        modificare in modo permanente il nome del computer si
+        modifichi il contenuto del file <tt class=
+        "docutils literal">/etc/hostname</tt>.</p>
+
+        <p>Si faccia attenzione a non aver un hostname puramente
+        numerico: ad es. <tt class="docutils literal">161</tt>. E'
+        opportuno che il nome sia comunque un alfanumerico:
+        <tt class="docutils literal"><span class=
+        "pre">host-161</span></tt> o simile.</p>
+
+        <div class="section" id="fqdn">
+          <h3><a class="toc-backref" href=
+          "#id65">5.9.1&nbsp;&nbsp;&nbsp;FQDN</a></h3>
+
+          <p>Per semplicita' gli host sono generalemente
+          raggiungibili dall'esterno mappando il loro IP su un nome
+          di dominio FQDN: fully qualified domain name, composto
+          generalmente da <em>hostname</em>.``domain-name``, ad es.
+          <em>bender</em>.``piffa.net``.</p>
+
+          <p>Alcuni servizi internet fanno affidamento sul PTR
+          dell'IP del server per cercare una conferma che il
+          <em>servizio</em> sia veramente chi afferma di essere (ad
+          esempio STMP).</p>
+
+          <p>Non e' automatico che un servizio, ad esempio un
+          server di posta, si qualifichi leggendo il contenuto del
+          file <tt class="docutils literal">hostname</tt>
+          aggiungendo come suffisso il dominio della rete di cui fa
+          parte l' host: a volte questo parametro puo' essere
+          specificato nel file di configurazione del servizio:</p>
+          <pre class="literal-block">
+* Squid (HTTP proxy): ``visible_hostname``
 
-* Postfix: ``myhostname``
+* Postfix (SMTP server): ``myhostname``
 </pre>
 
-        <p>Si faccia attenzione a non aver un hostname puramente
-        numerico: ad es. <tt class="docutils literal"><span class=
-        "pre">161</span></tt>. E' opportuno che il nome sia
-        comunque un alfanumerico: <tt class=
-        "docutils literal"><span class="pre">host-161</span></tt> o
-        simile.</p>
+          <p>I motivi sono diversi, senza entrare nel dettaglio dei
+          vari protocolli si pensi comunque che un host ha sempre
+          un solo nome, ma puo' avere un numero variabile di
+          <em>device di rete</em> sia fisici che virtuali con
+          relativi <em>indirizzi IP</em>, e piu' servizi in ascolto
+          sui vari IP.</p>
+        </div>
       </div>
     </div>
 
     <div class="section" id="dnsmasq">
       <h1><a class="toc-backref" href=
-      "#id59">5&nbsp;&nbsp;&nbsp;DNSmasq</a></h1>
+      "#id66">6&nbsp;&nbsp;&nbsp;DNSmasq</a></h1>
 
       <p>Dnsmasq puo' svolgere le funzioni di un DNS cache /
       forwarder, server DHCP, e' caratterizzato dalla facilita' di
@@ -3190,9 +3471,8 @@ l.google.com.           80856   IN      NS      g.l.google.com.
       connettetivita' a una rete momentaneamente sprovvista), dalla
       possibilita' di modificare rapidamente i record DNS serviti
       alla rete anche grazie alla distribuzione del file <tt class=
-      "docutils literal"><span class="pre">/etc/hosts</span></tt>
-      locale. Puo' essere anche utilizzato come <cite>server per il
-      boot da rete
+      "docutils literal">/etc/hosts</tt> locale. Puo' essere anche
+      utilizzato come <cite>server per il boot da rete
       &lt;http://www.debian-administration.org/articles/478&gt;_</cite>
       .</p>
 
@@ -3226,11 +3506,11 @@ l.google.com.           80856   IN      NS      g.l.google.com.
 
       <div class="section" id="configurazione">
         <h2><a class="toc-backref" href=
-        "#id60">5.1&nbsp;&nbsp;&nbsp;Configurazione</a></h2>
+        "#id67">6.1&nbsp;&nbsp;&nbsp;Configurazione</a></h2>
 
         <p>Vediamo alcune direttive di basi del file di
-        configurazione <tt class="docutils literal"><span class=
-        "pre">/etc/dnsmasq.conf</span></tt> utili per la
+        configurazione <tt class=
+        "docutils literal">/etc/dnsmasq.conf</tt> utili per la
         configurazione sia del DNS cache che per il DHCP
         server:</p>
 
@@ -3253,29 +3533,25 @@ l.google.com.           80856   IN      NS      g.l.google.com.
 
           <dt>expand_hosts</dt>
 
-          <dd>Aggiunge il <tt class="docutils literal"><span class=
-          "pre">nome</span> <span class="pre">host</span></tt> (
-          <tt class="docutils literal"><span class=
-          "pre">/etc/hostname</span></tt>) dei client al nome di
-          dominio per qualificarli in rete, senza bisogno di dover
-          comporre a un elenco statico di record nel file
-          <tt class="docutils literal"><span class=
-          "pre">/etc/hosts</span></tt> o nello stesso file di
-          configurazione di dnsmasq. Es: se un vostro client si
-          chiama <tt class="docutils literal"><span class=
-          "pre">chrome</span></tt> e il vostro dominio <tt class=
-          "docutils literal"><span class=
-          "pre">piffa.net</span></tt> dnsmasq rendera' disponibile
-          il campo <em>A</em> per il dominio <tt class=
-          "docutils literal"><span class=
-          "pre">chrome.piffa.net</span></tt> diretto all'ip che
-          verra' assegnato al client.</dd>
+          <dd>Aggiunge il <tt class="docutils literal">nome
+          host</tt> ( <tt class=
+          "docutils literal">/etc/hostname</tt>) dei client al nome
+          di dominio per qualificarli in rete, senza bisogno di
+          dover comporre a un elenco statico di record nel file
+          <tt class="docutils literal">/etc/hosts</tt> o nello
+          stesso file di configurazione di dnsmasq. Es: se un
+          vostro client si chiama <tt class=
+          "docutils literal">chrome</tt> e il vostro dominio
+          <tt class="docutils literal">piffa.net</tt> dnsmasq
+          rendera' disponibile il campo <em>A</em> per il dominio
+          <tt class="docutils literal">chrome.piffa.net</tt>
+          diretto all'ip che verra' assegnato al client.</dd>
         </dl>
       </div>
 
       <div class="section" id="dhcp">
         <h2><a class="toc-backref" href=
-        "#id61">5.2&nbsp;&nbsp;&nbsp;DHCP</a></h2>
+        "#id68">6.2&nbsp;&nbsp;&nbsp;DHCP</a></h2>
 
         <p>Per attivare il demone DHCP di Dnsmasq basta aggiungere
         al file di configurazione il <em>range</em> degli IP che si
@@ -3286,15 +3562,14 @@ l.google.com.           80856   IN      NS      g.l.google.com.
         <p>Si faccia <em>attenzione</em>: in una rete puo' essere
         presente <strong>un solo server DHCP</strong>, o per meglio
         dire qualunque server DHCP ascolta sul broadcast <tt class=
-        "docutils literal"><span class=
-        "pre">255.255.255.255</span></tt> e potrebbe rispondere a
-        un pacchetto di richiesta DHCP. Quindi non fate partire
-        inavvertitamente un server DHCP in una rete gia' servita e
-        <strong>non vi azzardate ad andare in giro con un portatile
-        con un server DHCP attivo</strong> nelle reti altrui.
-        Questo vale anche per i laboratori di informatica dei corsi
-        di reti: non fate partire il vostro server DHCP se siete
-        collegati alla rete interna!</p>
+        "docutils literal">255.255.255.255</tt> e potrebbe
+        rispondere a un pacchetto di richiesta DHCP. Quindi non
+        fate partire inavvertitamente un server DHCP in una rete
+        gia' servita e <strong>non vi azzardate ad andare in giro
+        con un portatile con un server DHCP attivo</strong> nelle
+        reti altrui. Questo vale anche per i laboratori di
+        informatica dei corsi di reti: non fate partire il vostro
+        server DHCP se siete collegati alla rete interna!</p>
 
         <p>/etc/dnsmasq.conf (riga 118):</p>
         <pre class="literal-block">
@@ -3304,12 +3579,12 @@ dhcp-range=192.168.0.20,192.168.0.50,24h
 
       <div class="section" id="dns-cache">
         <h2><a class="toc-backref" href=
-        "#id62">5.3&nbsp;&nbsp;&nbsp;DNS cache</a></h2>
+        "#id69">6.3&nbsp;&nbsp;&nbsp;DNS cache</a></h2>
 
         <p>Dnsmasq lavora di default come cache dns: inserire al
-        file <tt class="docutils literal"><span class=
-        "pre">/etc/resolv.conf</span></tt> il nameserver localhost
-        in cima alla lista dei <em>nameserver</em> disponibili.</p>
+        file <tt class="docutils literal">/etc/resolv.conf</tt> il
+        nameserver localhost in cima alla lista dei
+        <em>nameserver</em> disponibili.</p>
 
         <blockquote>
           nameserver 127.0.0.1
@@ -3317,32 +3592,30 @@ dhcp-range=192.168.0.20,192.168.0.50,24h
 
         <p>Questo pero' potrebbe essere problematico se un altro
         servizio, ad esempio il DHCP client, riscrive il contenuto
-        del file <tt class="docutils literal"><span class=
-        "pre">/etc/resolv.conf</span></tt>. Per superare il
+        del file <tt class=
+        "docutils literal">/etc/resolv.conf</tt>. Per superare il
         problema si aggiunga (riga 20) al file di configurazione
-        <tt class="docutils literal"><span class=
-        "pre">/etc/dhcp3/dhclient.conf</span></tt></p>
+        <tt class=
+        "docutils literal">/etc/dhcp3/dhclient.conf</tt></p>
         <pre class="literal-block">
 prepend domain-name-servers 127.0.0.1;
 </pre>
 
         <p>Oppure potrebbe essere il nostro <em>PPP client</em>
         (per la connessione ADSL) a intervenire sul file <tt class=
-        "docutils literal"><span class=
-        "pre">//etc/resolv.conf</span></tt>, si modifichi quindi
-        <tt class="docutils literal"><span class=
+        "docutils literal">//etc/resolv.conf</tt>, si modifichi
+        quindi <tt class="docutils literal"><span class=
         "pre">/etc/ppp/peers/dsl-provider</span></tt> commentando
-        <tt class="docutils literal"><span class=
-        "pre">usepeerdns</span></tt>. Se la vostra connessione ad
-        internet e' ADSL raramente dovreste aver bisogno di
-        cambiare i DNS una volta impostati (a meno che non usiate
-        un portatile!).</p>
+        <tt class="docutils literal">usepeerdns</tt>. Se la vostra
+        connessione ad internet e' ADSL raramente dovreste aver
+        bisogno di cambiare i DNS una volta impostati (a meno che
+        non usiate un portatile!).</p>
       </div>
     </div>
 
     <div class="section" id="bind-dns-autoritativo">
       <h1><a class="toc-backref" href=
-      "#id63">6&nbsp;&nbsp;&nbsp;Bind : DNS Autoritativo</a></h1>
+      "#id70">7&nbsp;&nbsp;&nbsp;Bind : DNS Autoritativo</a></h1>
 
       <p>Le soluzioni viste possono bastare per la rete locale o
       per fare delle prove, ma prima o poi verra' il momento in cui
@@ -3355,18 +3628,16 @@ prepend domain-name-servers 127.0.0.1;
 bind9
 </pre>
 
-      <div class="section" id="id4">
+      <div class="section" id="id5">
         <h2><a class="toc-backref" href=
-        "#id64">6.1&nbsp;&nbsp;&nbsp;DNS cache</a></h2>
+        "#id71">7.1&nbsp;&nbsp;&nbsp;DNS cache</a></h2>
 
         <p>Bind appena installato funzionera' come DNS cache: si
-        faccia un test con un <tt class=
-        "docutils literal"><span class="pre">dig</span>
-        <span class="pre">@localhost</span></tt> . Bind a
-        differenza di Dnsmasq e' autonomo: non ha bisogno di
-        forwardare (inoltrare) le query a un DNS esterno: queste
-        verranno risolte direttamente da Bind partendo dai <em>DNS
-        root servers</em>.</p>
+        faccia un test con un <tt class="docutils literal">dig
+        @localhost</tt> . Bind a differenza di Dnsmasq e' autonomo:
+        non ha bisogno di forwardare (inoltrare) le query a un DNS
+        esterno: queste verranno risolte direttamente da Bind
+        partendo dai <em>DNS root servers</em>.</p>
 
         <p>E' comunque possibile impostare dei DNS forwarders,
         tipicamente i DNS server forniti dal proprio provider, per
@@ -3406,8 +3677,7 @@ acl "localnet" {
 
         <p>Per poi aggiungere all'interno della stanza options la
         direttiva che abilita' l'entita' <tt class=
-        "docutils literal"><span class=
-        "pre">localnet</span></tt>:</p>
+        "docutils literal">localnet</tt>:</p>
 
         <p>/etc/bind/named.conf.options</p>
         <pre class="literal-block">
@@ -3417,7 +3687,7 @@ allow-query {"localnet" ;} ;
 
       <div class="section" id="ospitare-una-zona">
         <h2><a class="toc-backref" href=
-        "#id65">6.2&nbsp;&nbsp;&nbsp;Ospitare una zona</a></h2>
+        "#id72">7.2&nbsp;&nbsp;&nbsp;Ospitare una zona</a></h2>
 
         <p>Se avete acquistato un nome di dominio e vi serve un
         software DNS per gestirlo Bind e' la scelta piu' diffusa.
@@ -3427,15 +3697,13 @@ allow-query {"localnet" ;} ;
 
         <div class="section" id="named-conf-local">
           <h3><a class="toc-backref" href=
-          "#id66">6.2.1&nbsp;&nbsp;&nbsp;named.conf.local</a></h3>
+          "#id73">7.2.1&nbsp;&nbsp;&nbsp;named.conf.local</a></h3>
 
           <p>Prima di tutti impostiamo il server bind per gestire
           la zona, per non fare confusione e' opportuno inserire le
           propie zone DNS nel file <tt class=
-          "docutils literal"><span class=
-          "pre">named.conf.local</span></tt> e non in <tt class=
-          "docutils literal"><span class=
-          "pre">named.conf</span></tt>.</p>
+          "docutils literal">named.conf.local</tt> e non in
+          <tt class="docutils literal">named.conf</tt>.</p>
 
           <p>named.conf.local:</p>
           <pre class="literal-block">
@@ -3469,18 +3737,16 @@ zone "piffa.net" {
 
         <div class="section" id="configurazione-della-zona">
           <h3><a class="toc-backref" href=
-          "#id67">6.2.2&nbsp;&nbsp;&nbsp;Configurazione della
+          "#id74">7.2.2&nbsp;&nbsp;&nbsp;Configurazione della
           zona</a></h3>
 
           <p>Ora dovremo preparare il file contenente i record DNS
           della zona <em>piffa.net</em>, come abbiamo indicato
           prima questi saranno contenuti nel file <tt class=
-          "docutils literal"><span class=
-          "pre">/etc/bind/pz/piffa.net</span></tt> . Tenere le zone
-          dentro una sottocartella e' buona abitudine, usare
-          <tt class="docutils literal"><span class=
-          "pre">pz</span></tt> per queste e' una vecchia
-          abitudine.</p>
+          "docutils literal">/etc/bind/pz/piffa.net</tt> . Tenere
+          le zone dentro una sottocartella e' buona abitudine,
+          usare <tt class="docutils literal">pz</tt> per queste e'
+          una vecchia abitudine.</p>
 
           <p>piffa.net:</p>
           <pre class="literal-block">
@@ -3513,23 +3779,19 @@ ftp             CNAME   zoo
 
           <p>All'interno di questo file si possono inserire dei
           commenti con il carattere <tt class=
-          "docutils literal"><span class="pre">;</span></tt>
-          (punto-e-virgola), si faccia attenzione alla rigida
-          sintassi: apertura e chiusura delle parentesi tonde nella
-          parte <tt class="docutils literal"><span class=
-          "pre">IN</span> <span class="pre">SOA</span></tt>, uso
-          del <tt class="docutils literal"><span class=
-          "pre">punto</span></tt> finale per precisare un nome di
-          dominio specifico (<em>FQDN</em>: Fully-qualified Domain
-          Name) come <tt class="docutils literal"><span class=
-          "pre">test.piffa.net.</span></tt> a differenza degli
-          altri domini di terzo livello come <tt class=
-          "docutils literal"><span class=
-          "pre">pop,imap,smtp</span></tt> .</p>
+          "docutils literal">;</tt> (punto-e-virgola), si faccia
+          attenzione alla rigida sintassi: apertura e chiusura
+          delle parentesi tonde nella parte <tt class=
+          "docutils literal">IN SOA</tt>, uso del <tt class=
+          "docutils literal">punto</tt> finale per precisare un
+          nome di dominio specifico (<em>FQDN</em>: Fully-qualified
+          Domain Name) come <tt class=
+          "docutils literal">test.piffa.net.</tt> a differenza
+          degli altri domini di terzo livello come <tt class=
+          "docutils literal">pop,imap,smtp</tt> .</p>
 
           <p>La zona inizia con una direttiva <tt class=
-          "docutils literal"><span class="pre">$TTL</span>
-          <span class="pre">3D</span></tt> (RFC 2308) che indica la
+          "docutils literal">$TTL 3D</tt> (RFC 2308) che indica la
           durata (in questo caso tre giorni) che ogni record
           dovrebbe avrebbe nella cache degli altri serber DNS.
           Questo valore dovrebbe essere superiore a un giorno, se
@@ -3546,17 +3808,14 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
 </pre>
 
           <p>Segue poi il nome della zona, indicato con la
-          <tt class="docutils literal"><span class=
-          "pre">@</span></tt> per richiamare la zona originale
-          precisata nel file <tt class=
-          "docutils literal"><span class=
-          "pre">named.conf.options</span></tt> . Segue il campo
-          <tt class="docutils literal"><span class=
-          "pre">SOA</span></tt>.</p>
+          <tt class="docutils literal">@</tt> per richiamare la
+          zona originale precisata nel file <tt class=
+          "docutils literal">named.conf.options</tt> . Segue il
+          campo <tt class="docutils literal">SOA</tt>.</p>
 
           <div class="section" id="soa-start-of-authority-record">
             <h4><a class="toc-backref" href=
-            "#id68">6.2.2.1&nbsp;&nbsp;&nbsp;SOA: Start of
+            "#id75">7.2.2.1&nbsp;&nbsp;&nbsp;SOA: Start of
             Authority Record</a></h4>
 
             <p>Il record SOA puo' comparire solo una volta in una
@@ -3573,26 +3832,25 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
               <dd>email-addr: indirizzo email della persona
               responsabile di questa zona, il primo punto viene
               tradotto in una <em>chiocciola</em> <tt class=
-              "docutils literal"><span class="pre">@</span></tt>
-              dato che questo carattere ha un'altro utilizzo
-              all'interno di questo file. Il referente della zona
-              <strong>deve</strong> essere un email valido e
-              controllato, come consuetudine si usa <tt class=
-              "docutils literal"><span class=
-              "pre">hostmaster@dominio.tilde</span></tt> .</dd>
+              "docutils literal">@</tt> dato che questo carattere
+              ha un'altro utilizzo all'interno di questo file. Il
+              referente della zona <strong>deve</strong> essere un
+              email valido e controllato, come consuetudine si usa
+              <tt class=
+              "docutils literal">hostmaster@dominio.tilde</tt>
+              .</dd>
 
               <dt>200905245 serial number</dt>
 
               <dd>Questo valore serve per indicare quando e' stato
               modificato questo file di configurazione, secondo il
-              formato <tt class="docutils literal"><span class=
-              "pre">yyyymmddss</span></tt>: <tt class=
-              "docutils literal"><span class="pre">yyyy</span></tt>
-              = anno, ''mm'' = mese, ''dd'' = giorno, ''ss'' =
-              seriale. Il seriale che deve essere sempre
-              specificato anche per una cifra, va incrementato di
-              una unita' nel caso vengano fatte piu' modifiche
-              <em>nello stesso giorno</em>.</dd>
+              formato <tt class="docutils literal">yyyymmddss</tt>:
+              <tt class="docutils literal">yyyy</tt> = anno, ''mm''
+              = mese, ''dd'' = giorno, ''ss'' = seriale. Il seriale
+              che deve essere sempre specificato anche per una
+              cifra, va incrementato di una unita' nel caso vengano
+              fatte piu' modifiche <em>nello stesso
+              giorno</em>.</dd>
 
               <dt>8H refresh</dt>
 
@@ -3631,7 +3889,7 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
 
           <div class="section" id="altri-campi">
             <h4><a class="toc-backref" href=
-            "#id69">6.2.2.2&nbsp;&nbsp;&nbsp;Altri campi:</a></h4>
+            "#id76">7.2.2.2&nbsp;&nbsp;&nbsp;Altri campi:</a></h4>
 
             <p>All'interno della zona possono essere utilizati vari
             tipi di records (RR):</p>
@@ -3658,14 +3916,10 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
 
               <dd>Canonical Name: un alias per un host: ad esempio
               per il dominio piffa.net possiamo settare degli alias
-              come <tt class="docutils literal"><span class=
-              "pre">www.piffa.net,</span> <span class=
-              "pre">http.piffa.net,</span> <span class=
-              "pre">virtual.piffa.net,</span> <span class=
-              "pre">ftp.piffa.net,</span> <span class=
-              "pre">imap.piffa.net</span></tt>. Comodo quando
-              diversi alias sono sempre riferiti allo stesso
-              ip.</dd>
+              come <tt class="docutils literal">www.piffa.net,
+              http.piffa.net, virtual.piffa.net, ftp.piffa.net,
+              imap.piffa.net</tt>. Comodo quando diversi alias sono
+              sempre riferiti allo stesso ip.</dd>
 
               <dt>MX</dt>
 
@@ -3675,15 +3929,12 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
               per indicare la priorita' di un MX rispettoad un
               altro si usa un valore di 2 cifre: il valore piu'
               basso indica priorita' piu' bassa. Es: <tt class=
-              "docutils literal"><span class=
-              "pre">MX</span>&nbsp;&nbsp;&nbsp; <span class=
-              "pre">10</span> <span class=
-              "pre">smtp.piffa.net.</span></tt> per il server SMTP
-              principale e <tt class=
-              "docutils literal"><span class="pre">MX</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-              <span class="pre">40</span> <span class=
-              "pre">smtp2.piffa.net</span></tt> per il secondario.
-              Non deve essere un cname.</dd>
+              "docutils literal">MX&nbsp;&nbsp;&nbsp; 10
+              smtp.piffa.net.</tt> per il server SMTP principale e
+              <tt class=
+              "docutils literal">MX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+              40 smtp2.piffa.net</tt> per il secondario. Non deve
+              essere un cname.</dd>
 
               <dt>PTR</dt>
 
@@ -3702,7 +3953,7 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
 
       <div class="section" id="dns-slave">
         <h2><a class="toc-backref" href=
-        "#id70">6.3&nbsp;&nbsp;&nbsp;DNS slave</a></h2>
+        "#id77">7.3&nbsp;&nbsp;&nbsp;DNS slave</a></h2>
 
         <p>Data l'importanza del servizio DNS e' necessario avere
         ridondanza per i server DNS che ospitano i vostri dati: in
@@ -3719,10 +3970,10 @@ normale         IN      A       94.23.63.105 ; usa il TTL di default: 3 giorni
         si propaghera' agli slaves automaticamente.</p>
 
         <p>Per attivare uno <em>slave</em> per la nostra zona di
-        esempio <tt class="docutils literal"><span class=
-        "pre">piffa.net</span></tt> si inserisca nel file
-        <tt class="docutils literal"><span class=
-        "pre">named.conf.local</span></tt> dello slave server:</p>
+        esempio <tt class="docutils literal">piffa.net</tt> si
+        inserisca nel file <tt class=
+        "docutils literal">named.conf.local</tt> dello slave
+        server:</p>
         <pre class="literal-block">
 zone "piffa.net" {
         type slave;
@@ -3732,16 +3983,13 @@ zone "piffa.net" {
 </pre>
 
         <p>Facendo ripartire Bind il file <tt class=
-        "docutils literal"><span class=
-        "pre">/etc/bind/pz/piffa.net</span></tt> viene creato
+        "docutils literal">/etc/bind/pz/piffa.net</tt> viene creato
         automaticamente.</p>
 
         <p>Segue un estratto di <tt class=
-        "docutils literal"><span class=
-        "pre">/var/log/syslog</span></tt> al <tt class=
-        "docutils literal"><span class="pre">restart</span></tt> di
-        <tt class="docutils literal"><span class=
-        "pre">bind9</span></tt> sullo slave:</p>
+        "docutils literal">/var/log/syslog</tt> al <tt class=
+        "docutils literal">restart</tt> di <tt class=
+        "docutils literal">bind9</tt> sullo slave:</p>
         <pre class="literal-block">
 ... slave named[2256]: zone piffa.net/IN: loaded serial 200905245
 ... slave named[2256]: running
@@ -3759,40 +4007,35 @@ zone "piffa.net" {
           interroghera' (inviando un notify) se' stesso per
           valutare se i dati relativi alla zona di cui e' slave
           sono aggiornati. Si aggiunga quindi al file <tt class=
-          "docutils literal"><span class=
-          "pre">/etc/bind/named.conf.options</span></tt> dello
-          slave: <tt class="docutils literal"><span class=
-          "pre">allow-notify</span> <span class="pre">{</span>
-          <span class="pre">192.168.0.1;</span> <span class=
-          "pre">};</span></tt> all'interno della stanza <tt class=
-          "docutils literal"><span class="pre">options</span></tt>,
-          in cui l'inidirizzo IP inserito e' quello dello stesso
-          slave server.</p>
+          "docutils literal">/etc/bind/named.conf.options</tt>
+          dello slave: <tt class="docutils literal"><span class=
+          "pre">allow-notify</span> { 192.168.0.1; };</tt>
+          all'interno della stanza <tt class=
+          "docutils literal">options</tt>, in cui l'inidirizzo IP
+          inserito e' quello dello stesso slave server.</p>
         </div>
       </div>
 
       <div class="section" id="aggiornamento-dinamico-nsupdate">
         <h2><a class="toc-backref" href=
-        "#id71">6.4&nbsp;&nbsp;&nbsp;Aggiornamento dinamico:
+        "#id78">7.4&nbsp;&nbsp;&nbsp;Aggiornamento dinamico:
         nsupdate</a></h2>
 
         <p>Dalla versione 8 di Bind e' dsponibile l'utility
-        <tt class="docutils literal"><span class=
-        "pre">nsupdate</span></tt> (disponibile nel pacchetto
-        <tt class="docutils literal"><span class=
-        "pre">dnsutils</span></tt>) per aggiornare automaticamente
-        i record di una zona secondo il paradigma client / server (
-        RFC2136 ) . Posto che abbiate a disposizione un server DNS
-        Bind on-line su un indirizzo IP fisso e un zona da gestire
-        (che potrebbe essere anche solo la delega di un dominio di
-        terzo livello come <em>casa.miodominio.net</em>) sara'
-        possibile aggiornare automaticamente i record che tirano a
-        degli indirizzi IP <em>pubblici ma dnamici</em>, come
-        quelli spesso messi a disposizione dei provider per le
-        connessioni ad internet residenziali, in modo da poter
-        rendere sempre raggiungibile la vostra workstation a casa
-        anche dopo un aggiornamento dell'ip dinamico associato alla
-        connessione.</p>
+        <tt class="docutils literal">nsupdate</tt> (disponibile nel
+        pacchetto <tt class="docutils literal">dnsutils</tt>) per
+        aggiornare automaticamente i record di una zona secondo il
+        paradigma client / server ( RFC2136 ) . Posto che abbiate a
+        disposizione un server DNS Bind on-line su un indirizzo IP
+        fisso e un zona da gestire (che potrebbe essere anche solo
+        la delega di un dominio di terzo livello come
+        <em>casa.miodominio.net</em>) sara' possibile aggiornare
+        automaticamente i record che tirano a degli indirizzi IP
+        <em>pubblici ma dnamici</em>, come quelli spesso messi a
+        disposizione dei provider per le connessioni ad internet
+        residenziali, in modo da poter rendere sempre raggiungibile
+        la vostra workstation a casa anche dopo un aggiornamento
+        dell'ip dinamico associato alla connessione.</p>
 
         <p>L'auenticazione del client nsupdate che avra' la
         possibilita' di aggiornare il server DNS master avviene
@@ -3807,17 +4050,17 @@ zone "piffa.net" {
 
         <div class="section" id="configurazione-client-nsupdate">
           <h3><a class="toc-backref" href=
-          "#id72">6.4.1&nbsp;&nbsp;&nbsp;Configurazione client
+          "#id79">7.4.1&nbsp;&nbsp;&nbsp;Configurazione client
           (nsupdate)</a></h3>
 
           <p>Sul client, sul quale non deve essere necessariamente
           installato un server DNS Bind ma la sola utility
-          <tt class="docutils literal"><span class=
-          "pre">nsupdate</span></tt>, generiamo la coppia di chiavi
-          con l'utility <tt class="docutils literal"><span class=
+          <tt class="docutils literal">nsupdate</tt>, generiamo la
+          coppia di chiavi con l'utility <tt class=
+          "docutils literal"><span class=
           "pre">dnssec-keygen</span></tt> installabile tramite il
-          pacchetto <tt class="docutils literal"><span class=
-          "pre">bind9utils</span></tt>:</p>
+          pacchetto <tt class=
+          "docutils literal">bind9utils</tt>:</p>
           <pre class="literal-block">
 dnssec-keygen -a HMAC-MD5 -b 512 -n USER home.piffa.net.
 </pre>
@@ -3834,15 +4077,14 @@ dnssec-keygen -a HMAC-MD5 -b 512 -n USER home.piffa.net.
         <div class="section" id=
         "configurazione-server-riconoscimento-chiave">
           <h3><a class="toc-backref" href=
-          "#id73">6.4.2&nbsp;&nbsp;&nbsp;Configurazione server:
+          "#id80">7.4.2&nbsp;&nbsp;&nbsp;Configurazione server:
           riconoscimento chiave</a></h3>
 
           <dl class="docutils">
             <dt>Per rendere nota al server la chiave pubblica
             generata sul client si aggiunga quindi al file
-            <tt class="docutils literal"><span class=
-            "pre">/etc/bind/named.conf</span></tt> sul
-            server::</dt>
+            <tt class="docutils literal">/etc/bind/named.conf</tt>
+            sul server::</dt>
 
             <dd>
               <dl class="first last docutils">
@@ -3859,8 +4101,7 @@ dnssec-keygen -a HMAC-MD5 -b 512 -n USER home.piffa.net.
             <p class="first admonition-title">Nota</p>
 
             <p class="last">La parte <tt class=
-            "docutils literal"><span class=
-            "pre">secret</span></tt>, che potete leggere
+            "docutils literal">secret</tt>, che potete leggere
             direttamente nel file *.key della chiave genearta, e'
             scritto <em>tutto sulla stessa riga</em> senza ritorni
             a capo.</p>
@@ -3869,13 +4110,13 @@ dnssec-keygen -a HMAC-MD5 -b 512 -n USER home.piffa.net.
 
         <div class="section" id="server-gestione-dell-intera-zona">
           <h3><a class="toc-backref" href=
-          "#id74">6.4.3&nbsp;&nbsp;&nbsp;Server: gestione
+          "#id81">7.4.3&nbsp;&nbsp;&nbsp;Server: gestione
           dell'intera zona</a></h3>
 
           <p>Sul server modifichiamo il file di configurazione
-          <tt class="docutils literal"><span class=
-          "pre">named.conf.local</span></tt> della zona della quale
-          vogliamo concedere l'aggiornamento al client:</p>
+          <tt class="docutils literal">named.conf.local</tt> della
+          zona della quale vogliamo concedere l'aggiornamento al
+          client:</p>
           <pre class="literal-block">
 zone "piffa.net" {
         type master;
@@ -3889,9 +4130,8 @@ zone "piffa.net" {
           <dl class="docutils">
             <dt>Sara' necessario assicurarsi che il demone di Bind
             sia in grado di modificare il file <tt class=
-            "docutils literal"><span class=
-            "pre">/etc/bind/pz/piffa.net</span></tt>: dato che
-            questo file ora sara' gestito da lui si proceda a
+            "docutils literal">/etc/bind/pz/piffa.net</tt>: dato
+            che questo file ora sara' gestito da lui si proceda a
             cedergli la propieta' del file::</dt>
 
             <dd>chown bind /etc/bind/pz/piffa.net</dd>
@@ -3901,9 +4141,8 @@ zone "piffa.net" {
           sistema dei due host devono essere sincronizzati per
           poter valutare l'opportunita' di un aggiornamento: si
           consigla di installare su entrambi l'utility <tt class=
-          "docutils literal"><span class="pre">ntpdate</span></tt>
-          e di eseguirla facendo riferimento ai time server di
-          Debian:</p>
+          "docutils literal">ntpdate</tt> e di eseguirla facendo
+          riferimento ai time server di Debian:</p>
           <pre class="literal-block">
 apt-get install ntpdate
 ntpdate-debian
@@ -3928,42 +4167,96 @@ home.piffa.net.         86400   IN      A       192.168.0.1
 </pre>
 
           <p>Per comprendere meglio l'uso dell'utility <tt class=
-          "docutils literal"><span class="pre">nsupdate</span></tt>
-          si consiglia la lettura della relativa pagina man. Nella
-          prima riga viene invocato il comando <tt class=
-          "docutils literal"><span class="pre">nsupdate</span></tt>
-          impostando col <em>flag</em> <tt class=
-          "docutils literal"><span class="pre">-k</span></tt> la
-          chiave <em>privata</em> generata precedentemente, con
+          "docutils literal">nsupdate</tt> si consiglia la lettura
+          della relativa pagina man. Nella prima riga viene
+          invocato il comando <tt class=
+          "docutils literal">nsupdate</tt> impostando col flag
           <tt class="docutils literal"><span class=
-          "pre">server</span></tt> si imposta quale server NS
+          "pre">-k</span></tt> la chiave privata generata
+          precedentemente, con <tt class=
+          "docutils literal">server</tt> si imposta quale server NS
           autoritario della zona (che abbiamo precedentemente
           configurato per ricevere gli aggiornamenti) vogliamo
           contattare. Alla riga sucessiva <tt class=
-          "docutils literal"><span class="pre">update</span></tt>
-          viene aggiunto un record <tt class=
-          "docutils literal"><span class="pre">A</span></tt> per la
-          il dominio <tt class="docutils literal"><span class=
-          "pre">home.piffa.net</span></tt> indirizzato all'IP
-          <tt class="docutils literal"><span class=
-          "pre">192.168.0.2</span></tt>, poi <tt class=
-          "docutils literal"><span class="pre">show</span></tt>
-          mostra quanto ci si prepara a comunicare al server con il
-          finale <tt class="docutils literal"><span class=
-          "pre">send</span></tt> .</p>
-
-          <p>Si noti che in questo modo <em>l'intera</em> zona
+          "docutils literal">update</tt> viene aggiunto un record
+          <tt class="docutils literal">A</tt> per la il dominio
+          <tt class="docutils literal">home.piffa.net</tt>
+          indirizzato all'IP <tt class=
+          "docutils literal">192.168.0.2</tt>, poi <tt class=
+          "docutils literal">show</tt> mostra quanto ci si prepara
+          a comunicare al server con il finale <tt class=
+          "docutils literal">send</tt> .</p>
+
+          <p>Si noti che in questo modo <em>l'intera zona</em>
           piffa.net e suscettibile di essere modificata dal client,
           che potra' eliminare e inserire qualunque record. E'
           possibile gestire in modo piu' granulare la zona, ad
           esempio concedendo al client i privilegi per gestire solo
           una parte della zona o i tipo di record da gestire.</p>
         </div>
+
+        <div class="section" id=
+        "automatizzare-l-aggiornamento-dinamico">
+          <h3><a class="toc-backref" href=
+          "#id82">7.4.4&nbsp;&nbsp;&nbsp;Automatizzare
+          l'aggiornamento dinamico</a></h3>
+
+          <p>Nsupdate risulta comodo per tenere aggiornati i record
+          DNS degli host connessi ad internet con indirizzi IP
+          dinamici (pubblici) assegnati dal provider. Il client
+          deve essere in grado di contattare autonomamente il
+          server DNS per comunicare un cambiamento del suo ip.
+          Vediamo innanzi tutto un primo script per nsupdate:</p>
+          <pre class="literal-block">
+#!/bin/bash
+# Diamo al demone ppp un po' di tempo per negoziare la connessione
+# prima di leggere l'IP ottenuto
+sleep 15
+IPADDR=$(/sbin/ifconfig ppp0 | awk '/inet/ { print $2 } ' | sed -e s/addr://)
+
+nsupdate  -k /root/dns/Khome.piffa.net.+157+04331.private &lt;&lt;-EOF
+        server 192.168.0.254
+        zone home.piffa.net.
+        update delete home.piffa.net. A
+        update delete home.piffa.net. MX
+        update add home.piffa.net. 432000 A $IPADDR
+        update add home.piffa.net. 432000 MX 10  home.piffa.net.
+        show
+        send
+        EOF
+</pre>
+
+          <p>Questo script legge il valore del device di rete
+          <tt class="docutils literal">ppp0</tt> creato dal
+          <cite>pppoe</cite> di una connessione ADSL per ottenere
+          l'indirizzo IP ottenuto dal provider (prima di farlo
+          aspetta 15 secondi per dare il tempo al <tt class=
+          "docutils literal">pppoe</tt> di negoziare la
+          connessione).Vengono poi eliminati gli esistenti valori
+          <tt class="docutils literal">A</tt> e <tt class=
+          "docutils literal">MX</tt> per <tt class=
+          "docutils literal">home.piffa.net</tt> (si noti il punto
+          finale dopo <em>net</em>) e inseriti quelli attuali.</p>
+
+          <p>Resta da decidere quando richiamare questo script:
+          l'evento che causa l'assegnazione del nuovo IP in questo
+          caso e una nuova connessione <tt class=
+          "docutils literal">pppoe</tt>, quindi sarebbe
+          consigliabile inserire lo script nelle routine comprese
+          in <tt class="docutils literal"><span class=
+          "pre">/etc/ppp/ip-up.d</span></tt> (si veda la
+          documentazione di ppp), nel caso questo non desse i
+          risultati sperati (per problemi di connessione) come via
+          estrema si consideri di mettere lo script nella routine
+          del demone <tt class="docutils literal">cron</tt> in modo
+          che venga eseguito periodicamente (ad esempio ogni
+          giorno).</p>
+        </div>
       </div>
 
       <div class="section" id="link-suggeriti">
         <h2><a class="toc-backref" href=
-        "#id75">6.5&nbsp;&nbsp;&nbsp;Link suggeriti:</a></h2>
+        "#id83">7.5&nbsp;&nbsp;&nbsp;Link suggeriti:</a></h2>
 
         <ul class="simple">
           <li>DNS for Rocket Scientists <a class=
@@ -3978,7 +4271,7 @@ home.piffa.net.         86400   IN      A       192.168.0.1
 
     <div class="section" id="samba">
       <h1><a class="toc-backref" href=
-      "#id76">7&nbsp;&nbsp;&nbsp;Samba</a></h1>
+      "#id84">8&nbsp;&nbsp;&nbsp;Samba</a></h1>
 
       <p>Samba e' un progetto libero che fornisce servizi di
       condivisione di file e stampanti a client SMB/CIFS.</p>
@@ -3999,11 +4292,11 @@ home.piffa.net.         86400   IN      A       192.168.0.1
 
       <div class="section" id="pacchetti">
         <h2><a class="toc-backref" href=
-        "#id77">7.1&nbsp;&nbsp;&nbsp;Pacchetti</a></h2>
+        "#id85">8.1&nbsp;&nbsp;&nbsp;Pacchetti</a></h2>
 
         <p>Pacchetti da installare per utilizzare Samba in
-        modalita' client <a class="footnote-reference" href="#id6"
-        id="id5" name="id5">[2]</a></p>
+        modalita' client <a class="footnote-reference" href="#id7"
+        id="id6" name="id6">[2]</a></p>
         <pre class="literal-block">
 samba-client
 </pre>
@@ -4014,7 +4307,7 @@ samba-client
 samba smbfs smbclient
 </pre>
 
-        <table class="docutils footnote" frame="void" id="id6"
+        <table class="docutils footnote" frame="void" id="id7"
         rules="none">
           <colgroup>
             <col class="label">
@@ -4024,25 +4317,22 @@ samba smbfs smbclient
           <tbody valign="top">
             <tr>
               <td class="label"><a class="fn-backref" href=
-              "#id5">[2]</a></td>
+              "#id6">[2]</a></td>
 
               <td>Anche se nato per i sistemi Windows, Samba puo'
               essere usato anche per montare cartelle sotto
               GNU/Linux come alternativa a NFS. Per la condivisione
               di stampanti sarebbe invece opportuno intervenire
               direttamente su <tt class=
-              "docutils literal"><span class=
-              "pre">CUPS</span></tt>.</td>
+              "docutils literal">CUPS</tt>.</td>
             </tr>
           </tbody>
         </table>
 
         <p>Durante la prima installazione viene chiesto il nome del
         gruppo di appartenenza, il default per Windows e'
-        <tt class="docutils literal"><span class=
-        "pre">WORKGROUP</span></tt>. In aula usiamo invece
-        <tt class="docutils literal"><span class=
-        "pre">208</span></tt> .</p>
+        <tt class="docutils literal">WORKGROUP</tt>. In aula usiamo
+        invece <tt class="docutils literal">208</tt> .</p>
 
         <p>Per riconfigurare Samba si usi il comando:</p>
         <pre class="literal-block">
@@ -4052,7 +4342,7 @@ dpkg-reconfigure samba-common
 
       <div class="section" id="passwords-e-autenticazione">
         <h2><a class="toc-backref" href=
-        "#id78">7.2&nbsp;&nbsp;&nbsp;Passwords e
+        "#id86">8.2&nbsp;&nbsp;&nbsp;Passwords e
         autenticazione</a></h2>
 
         <p>Per poter configurare Samba in modo che usi un sistema
@@ -4075,14 +4365,12 @@ dpkg-reconfigure samba-common
           dovranno fisicamente scrivere sui file system. Se un
           utente non puo' scrivere in una certa posizione del file
           system (ad esempio nella cartella <tt class=
-          "docutils literal"><span class=
-          "pre">/mnt/condivisione</span></tt> che sara' stata
+          "docutils literal">/mnt/condivisione</tt> che sara' stata
           necessariamente creata inizialmente dall'utente
-          <tt class="docutils literal"><span class=
-          "pre">root</span></tt>) per mancanza dei privilegi di
-          scrittura allora neanche Samba potra' farlo nel momento
-          in mette a disposizione la risorsa all'utente. Se si
-          montano file-system dedicati per le condivisioni
+          <tt class="docutils literal">root</tt>) per mancanza dei
+          privilegi di scrittura allora non potra' farlo neanche
+          quando Samba rendera' disponibile la risorsa all'utente.
+          Se si montano file-system dedicati per le condivisioni
           controllare i permessi e proprieta' dei <em>punti di
           mount*</em>. Queste passwords sono salvate nel solito
           file /etc/shadow (richiamato da /etc/passwd).</dd>
@@ -4091,13 +4379,11 @@ dpkg-reconfigure samba-common
 
           <dd>Samba deve essere compatibile con Windows e quindi
           utilizzare un sistema di criptazione delle password
-          diverso da /etc/shadow . Le password per Samba possono
-          essere gestite ad esempio col comando <tt class=
-          "docutils literal"><span class=
-          "pre">smbpasswd</span></tt> e vengono generalmente
-          salvate all'interno di <tt class=
-          "docutils literal"><span class=
-          "pre">/var/lib/samba/passdb.tdb</span></tt> .</dd>
+          diverso da <tt class="docutils literal">/etc/shadow</tt>
+          . Le password per Samba possono essere gestite ad esempio
+          col comando <tt class="docutils literal">smbpasswd</tt> e
+          vengono normalmente salvate all'interno di <tt class=
+          "docutils literal">/var/lib/samba/passdb.tdb</tt> .</dd>
 
           <dt>3 Password per Windows.</dt>
 
@@ -4113,7 +4399,7 @@ dpkg-reconfigure samba-common
 
       <div class="section" id="creazione-utenti">
         <h2><a class="toc-backref" href=
-        "#id79">7.3&nbsp;&nbsp;&nbsp;Creazione Utenti</a></h2>
+        "#id87">8.3&nbsp;&nbsp;&nbsp;Creazione Utenti</a></h2>
 
         <p>Creiamo per primo l'utente sotto GNU/Linux, facendo
         attenzione a <em>non dargli una shell di sistema</em>. Gli
@@ -4126,8 +4412,8 @@ dpkg-reconfigure samba-common
 adduser --shell /bin/false sambo
 </pre>
 
-        <p>Nel file <tt class="docutils literal"><span class=
-        "pre">/etc/passwd</span></tt> avremo qualcosa come:</p>
+        <p>Nel file <tt class="docutils literal">/etc/passwd</tt>
+        comparira' qualcosa come:</p>
         <pre class="literal-block">
 sambo:x:1001:1001:Sambo utente Samba,,,:/home/sambo:/bin/false
 </pre>
@@ -4144,13 +4430,13 @@ smbpasswd -a sambo
 smbpasswd  sambo
 </pre>
 
-        <p>La password sotto Windows verra' modificata sul sistema
+        <p>La password sotto Windows andra' modificata sul sistema
         Windows.</p>
       </div>
 
       <div class="section" id="creare-la-condivisione">
         <h2><a class="toc-backref" href=
-        "#id80">7.4&nbsp;&nbsp;&nbsp;Creare la
+        "#id88">8.4&nbsp;&nbsp;&nbsp;Creare la
         condivisione</a></h2>
 
         <p>La condivisione altro non e' che una cartella sul server
@@ -4158,14 +4444,13 @@ smbpasswd  sambo
         in base a una autenticazione basata su <em>user-name /
         password</em>. E' per altro possibile permettere l'accesso
         a una risorsa a chiunque indiscriminatamente (a tutti i
-        <tt class="docutils literal"><span class=
-        "pre">guest</span></tt>) ma la cosa e' sconsigliabile dal
-        punto di vista della sicurezza. Si decida se la cartella
-        condivisa debba risiedere nella <em>home</em> di un utente
-        (nel caso quest'ultimo ne sia l'unico fruitore) o in una
-        cartella in /mnt/ (nel caso piu' utenti accedano a questa).
-        Nel secondo caso si potranno gestire gli accessi sotto
-        GNU/Linux tramite i gruppi.</p>
+        <tt class="docutils literal">guest</tt>) ma la cosa e'
+        sconsigliabile dal punto di vista della sicurezza. Si
+        decida se la cartella condivisa debba risiedere nella
+        <em>home</em> di un utente (nel caso quest'ultimo ne sia
+        l'unico fruitore) o in una cartella in /mnt/ (nel caso piu'
+        utenti accedano a questa). Nel secondo caso si potranno
+        gestire gli accessi sotto GNU/Linux tramite i gruppi.</p>
 
         <p>Creazione della risorsa sambo_share nella home
         dell'utente sambo:</p>
@@ -4177,21 +4462,19 @@ smbpasswd  sambo
         <div class="section" id=
         "sicurezza-permessi-di-esecuzione-sul-server">
           <h3><a class="toc-backref" href=
-          "#id81">7.4.1&nbsp;&nbsp;&nbsp;Sicurezza: permessi di
+          "#id89">8.4.1&nbsp;&nbsp;&nbsp;Sicurezza: permessi di
           esecuzione sul server</a></h3>
 
-          <p>Bisognerebbe notare sul server i permessi di
+          <p>A lato server si presti attenzione ai permessi di
           esecuzione del file-system che ospita la cartella da
           condividere. Se i file che saranno contenuti nella
           condivisione saranno da usarsi sotto Windows non c'e'
           motivo che questi siano eseguibili sotto GNU/Linux. Si
           potrebbe avere quindi, ipotizzando una condivisione in
-          <tt class="docutils literal"><span class=
-          "pre">/mnt/share</span></tt> che risieda su di un file
-          system dedicato:</p>
+          <tt class="docutils literal">/mnt/share</tt> che risieda
+          su di un file system dedicato:</p>
 
-          <p><tt class="docutils literal"><span class=
-          "pre">/etc/fstab</span></tt></p>
+          <p><tt class="docutils literal">/etc/fstab</tt></p>
 
           <blockquote>
             /dev/hda10 /mnt/share ext3 rw,
@@ -4207,12 +4490,12 @@ smbpasswd  sambo
       <div class="section" id=
       "configurazione-dell-applicativo-samba-vero-e-proprio">
         <h2><a class="toc-backref" href=
-        "#id82">7.5&nbsp;&nbsp;&nbsp;Configurazione
+        "#id90">8.5&nbsp;&nbsp;&nbsp;Configurazione
         dell'applicativo Samba vero e proprio.</a></h2>
 
         <p>Avendo preparato gli utenti (ancora una volta: non si
-        dia una shell completa a un utente che serve solo per Samba
-        o la posta elettronica) e la cartella sul file system si
+        dia una shell completa a un utente che accede solo a Samba
+        o alla posta elettronica) e la cartella sul file system si
         puo' procedere a configurare la condivisione su Samba.</p>
 
         <p>/etc/samba/smb.conf riga ~235 , Share Definitions (in
@@ -4237,43 +4520,34 @@ smbpasswd  sambo
 
         <p>Dopo aver salvato il file si puo' fare un primo
         controllo tramite l'utility <tt class=
-        "docutils literal"><span class="pre">testparm</span></tt> ,
-        che controlla la sintassi del file di configurazione di
-        Samba. Se questo non rileva problemi si puo' procedere a un
-        <tt class="docutils literal"><span class="pre">#</span>
-        <span class="pre">/etc/init.d/samba</span> <span class=
-        "pre">restart</span></tt> .</p>
+        "docutils literal">testparm</tt> , che controlla la
+        sintassi del file di configurazione di Samba. Se questo non
+        rileva problemi si puo' procedere a un <tt class=
+        "docutils literal"># /etc/init.d/samba restart</tt> .</p>
 
         <div class="section" id="creazione-di-un-gruppo">
           <h3><a class="toc-backref" href=
-          "#id83">7.5.1&nbsp;&nbsp;&nbsp;Creazione di un
+          "#id91">8.5.1&nbsp;&nbsp;&nbsp;Creazione di un
           gruppo</a></h3>
 
           <p>Se si deve condividere una risorsa con un numero
           consistente di utenti e' consigliabile lavorare in
           termini termini di gruppi piuttosto che elencare la lista
-          degli utenti in <tt class="docutils literal"><span class=
-          "pre">valid</span> <span class=
-          "pre">users</span></tt>.</p>
+          degli utenti in <tt class="docutils literal">valid
+          users</tt>.</p>
 
           <p>Dopo aver creato il gruppo del quale volete facciano
           parte i vostri utenti (<tt class=
-          "docutils literal"><span class="pre">addgroup</span>
-          <span class="pre">nome_gruppo</span></tt>), inserite i
+          "docutils literal">addgroup nome_gruppo</tt>), inserite i
           vostri utenti nel gruppo (<tt class=
-          "docutils literal"><span class="pre">adduser</span>
-          <span class="pre">nome_utente</span> <span class=
-          "pre">nome_gruppo</span></tt>) e modificate la direttiva
-          <tt class="docutils literal"><span class=
-          "pre">valid</span> <span class="pre">users</span></tt> in
-          <tt class="docutils literal"><span class=
-          "pre">smb.conf</span></tt> per riferirsi ad un gruppo
-          piuttosto che a degli utenti. Per riferirsi a un gruppo
-          si usi il carattere <tt class=
-          "docutils literal"><span class="pre">@</span>
-          <span class="pre">chicciola</span></tt> col <tt class=
-          "docutils literal"><span class=
-          "pre">nome_del_gruppo</span></tt>:</p>
+          "docutils literal">adduser nome_utente nome_gruppo</tt>)
+          e modificate la direttiva <tt class=
+          "docutils literal">valid users</tt> in <tt class=
+          "docutils literal">smb.conf</tt> per riferirsi ad un
+          gruppo piuttosto che a degli utenti. Per riferirsi a un
+          gruppo si usi il carattere <tt class="docutils literal">@
+          chicciola</tt> col <tt class=
+          "docutils literal">nome_del_gruppo</tt>:</p>
           <pre class="literal-block">
 # Negoziazione degli accessi su base gruppo
 valid users = @nome_gruppo
@@ -4283,7 +4557,7 @@ valid users = @nome_gruppo
 
       <div class="section" id="testare-il-servizio">
         <h2><a class="toc-backref" href=
-        "#id84">7.6&nbsp;&nbsp;&nbsp;Testare il Servizio</a></h2>
+        "#id92">8.6&nbsp;&nbsp;&nbsp;Testare il Servizio</a></h2>
 
         <p>Come testare il servizio</p>
 
@@ -4323,17 +4597,16 @@ mount -t smbfs //localhost/sambo_share /mnt/sambo_mount/ --verbose -o user=sambo
 
     <div class="section" id="server-di-posta-postfix">
       <h1><a class="toc-backref" href=
-      "#id85">8&nbsp;&nbsp;&nbsp;Server di posta: Postfix</a></h1>
+      "#id93">9&nbsp;&nbsp;&nbsp;Server di posta: Postfix</a></h1>
 
       <p>Il server di posta che prenderemo in considerazione e'
       Postfix, a seguire un estratto di un file di configurazione
       <em>semplice</em> con l'abilitazione delle <em>Maildir</em>
-      nelle <tt class="docutils literal"><span class=
-      "pre">/home</span></tt> degli utenti per la consegna della
-      posta:</p>
+      nelle <tt class="docutils literal">/home</tt> degli utenti
+      per la consegna della posta:</p>
 
-      <p><tt class="docutils literal"><span class=
-      "pre">/etc/postfix/main.cf</span></tt>:</p>
+      <p><tt class=
+      "docutils literal">/etc/postfix/main.cf</tt>:</p>
       <pre class="literal-block">
 # ...segue dalla riga ~30
 myhostname = 162.piffa.net
@@ -4373,7 +4646,7 @@ inet_interfaces = all
 
       <div class="section" id="test-del-server-smtp">
         <h2><a class="toc-backref" href=
-        "#id86">8.1&nbsp;&nbsp;&nbsp;Test del server smtp</a></h2>
+        "#id94">9.1&nbsp;&nbsp;&nbsp;Test del server smtp</a></h2>
 
         <p>Per testare il corretto funzionamento del server di
         posta si puo' procedere in vari modi.</p>
@@ -4391,7 +4664,7 @@ inet_interfaces = all
 
         <div class="section" id="swaks">
           <h3><a class="toc-backref" href=
-          "#id87">8.1.1&nbsp;&nbsp;&nbsp;Swaks</a></h3>
+          "#id95">9.1.1&nbsp;&nbsp;&nbsp;Swaks</a></h3>
 
           <dl class="docutils">
             <dt>Per gli utenti meno esperti e' consigliabile
@@ -4445,7 +4718,7 @@ swaks --to andrea@piffa.net from andrea@mydomain.com
 
       <div class="section" id="imap-e-pop">
         <h2><a class="toc-backref" href=
-        "#id88">8.2&nbsp;&nbsp;&nbsp;Imap e pop</a></h2>
+        "#id96">9.2&nbsp;&nbsp;&nbsp;Imap e pop</a></h2>
 
         <p>Postfix e' un server SMTP, di conseguenza se volete che
         i vostri utenti possano <em>scaricare</em> in locale la
@@ -4460,13 +4733,12 @@ swaks --to andrea@piffa.net from andrea@mydomain.com
 
         <p>Si noti che IMAP necessita delle <em>Maildir</em>, non
         funziona con le Mailbox in <tt class=
-        "docutils literal"><span class="pre">/var/mail/</span></tt>
-        .</p>
+        "docutils literal">/var/mail/</tt> .</p>
       </div>
 
       <div class="section" id="client-a-riga-di-comando">
         <h2><a class="toc-backref" href=
-        "#id89">8.3&nbsp;&nbsp;&nbsp;Client a riga di
+        "#id97">9.3&nbsp;&nbsp;&nbsp;Client a riga di
         comando</a></h2>
 
         <p>Per testare il corretto funzionamento del server di
@@ -4476,7 +4748,7 @@ swaks --to andrea@piffa.net from andrea@mydomain.com
 
         <div class="section" id="mailx">
           <h3><a class="toc-backref" href=
-          "#id90">8.3.1&nbsp;&nbsp;&nbsp;mailx</a></h3>
+          "#id98">9.3.1&nbsp;&nbsp;&nbsp;mailx</a></h3>
 
           <dl class="docutils">
             <dt>Uno dei client piu' semplici, sopratutto per
@@ -4487,19 +4759,15 @@ swaks --to andrea@piffa.net from andrea@mydomain.com
             "mailto:utente@dominio.com">utente@dominio.com</a></dd>
           </dl>
 
-          <p>Se il comando <tt class=
-          "docutils literal"><span class="pre">mail</span></tt> non
-          fosse disponibile si installi il pacchetto <tt class=
-          "docutils literal"><span class=
-          "pre">mailx</span></tt>.</p>
+          <p>Se il comando <tt class="docutils literal">mail</tt>
+          non fosse disponibile si installi il pacchetto <tt class=
+          "docutils literal">mailx</tt>.</p>
 
           <p>Al primo prompt si digitera' l'oggetto, il testo del
           messaggio (per terminare l'inserimento lasciare una riga
-          vuota, digitare un <tt class=
-          "docutils literal"><span class="pre">punto</span>
-          <span class="pre">+</span> <span class=
-          "pre">Invio</span></tt> su una riga vuota), la Carbon
-          Copy (se necessaria).</p>
+          vuota, digitare un <tt class="docutils literal">punto +
+          Invio</tt> su una riga vuota), la Carbon Copy (se
+          necessaria).</p>
 
           <p>es:</p>
           <pre class="literal-block">
@@ -4519,32 +4787,27 @@ Cc:
 
         <div class="section" id="mutt">
           <h3><a class="toc-backref" href=
-          "#id91">8.3.2&nbsp;&nbsp;&nbsp;Mutt</a></h3>
+          "#id99">9.3.2&nbsp;&nbsp;&nbsp;Mutt</a></h3>
 
           <p>Mutt e' uno dei gestori di posta preferiti da chi
           preferisce utilizzare l'interfaccia testuale per la
           gestione della posta.</p>
 
           <p>Mutt ha un file di configurazione <tt class=
-          "docutils literal"><span class="pre">.muttrc</span></tt>
-          nella <em>home</em> dell'utente, alcuni settaggi possono
-          essere utili:</p>
+          "docutils literal">.muttrc</tt> nella <em>home</em>
+          dell'utente, alcuni settaggi possono essere utili:</p>
 
           <dl class="docutils">
             <dt>set folder="~/Maildir"</dt>
 
             <dd>Per utilizzare <tt class=
-            "docutils literal"><span class=
-            "pre">/home/nome_utente/Maildir</span> <span class=
-            "pre">come</span> <span class=
-            "pre">mailbox</span></tt>, invece del default
-            <tt class="docutils literal"><span class=
-            "pre">/var/mail/nome_utente</span></tt>.</dd>
+            "docutils literal">/home/nome_utente/Maildir come
+            mailbox</tt>, invece del default <tt class=
+            "docutils literal">/var/mail/nome_utente</tt>.</dd>
 
             <dt>set editor="vim"</dt>
 
-            <dd>Utilizzare <tt class=
-            "docutils literal"><span class="pre">vim</span></tt>
+            <dd>Utilizzare <tt class="docutils literal">vim</tt>
             come editor per comporre i messaggi.</dd>
           </dl>
 
@@ -4566,17 +4829,15 @@ mutt -f imap://nome_utente@piffa.net
 
         <div class="section" id="web-client">
           <h3><a class="toc-backref" href=
-          "#id92">8.3.3&nbsp;&nbsp;&nbsp;Web client</a></h3>
+          "#id100">9.3.3&nbsp;&nbsp;&nbsp;Web client</a></h3>
 
           <p>Per mettere a disposizione degli utenti un client web
           per gestire la propria posta si installi il pacchetto:
-          <tt class="docutils literal"><span class=
-          "pre">squirrelmail</span></tt> . Ci sono tanti altri
-          client web disponibili: questo e' particolarmente
-          semplice. Naturalmente dovrete aver installato:
-          <tt class="docutils literal"><span class=
-          "pre">php5</span> <span class="pre">apache2</span></tt>
-          .</p>
+          <tt class="docutils literal">squirrelmail</tt> . Ci sono
+          tanti altri client web disponibili: questo e'
+          particolarmente semplice. Naturalmente dovrete aver
+          installato: <tt class="docutils literal">php5
+          apache2</tt> .</p>
 
           <p>L'interfaccia dovrebbe essere disponibile all'url:
           <tt class="docutils literal"><span class=
@@ -4592,7 +4853,7 @@ ln -s /etc/squirrelmail/apache.conf ./squirrelmail.conf
 
       <div class="section" id="graylisting">
         <h2><a class="toc-backref" href=
-        "#id93">8.4&nbsp;&nbsp;&nbsp;Graylisting</a></h2>
+        "#id101">9.4&nbsp;&nbsp;&nbsp;Graylisting</a></h2>
 
         <p>Il <em>graylisting</em> e' un sistema relativamente poco
         invasivo, con un limitato consumo di risorse per limitare
@@ -4619,14 +4880,13 @@ ln -s /etc/squirrelmail/apache.conf ./squirrelmail.conf
 
         <div class="section" id="abilitazione-in-postfix">
           <h3><a class="toc-backref" href=
-          "#id94">8.4.1&nbsp;&nbsp;&nbsp;Abilitazione in
+          "#id102">9.4.1&nbsp;&nbsp;&nbsp;Abilitazione in
           Postfix</a></h3>
 
           <p>Installare il pacchetto: <tt class=
-          "docutils literal"><span class="pre">postgrey</span></tt>
-          e aggiungere il file di configurazione di Postfix
-          <tt class="docutils literal"><span class=
-          "pre">/etc/postfix/main.cf</span></tt>:</p>
+          "docutils literal">postgrey</tt> e aggiungere il file di
+          configurazione di Postfix <tt class=
+          "docutils literal">/etc/postfix/main.cf</tt>:</p>
           <pre class="literal-block">
 smtpd_recipient_restrictions =
         permit_mynetworks,
@@ -4637,7 +4897,7 @@ smtpd_recipient_restrictions =
 
         <div class="section" id="test">
           <h3><a class="toc-backref" href=
-          "#id95">8.4.2&nbsp;&nbsp;&nbsp;Test</a></h3>
+          "#id103">9.4.2&nbsp;&nbsp;&nbsp;Test</a></h3>
 
           <p>Inviando un messaggio il client dovrebbe ricevere un
           iniziale messaggio di rifiuto del messaggio:</p>
@@ -4656,8 +4916,8 @@ Greylisted, see http://postgrey.schweikert.ch/help/piffa.net.html
 </pre>
 
           <p>A lato server si dovrebbe rilevare su <tt class=
-          "docutils literal"><span class=
-          "pre">/var/log/syslog</span></tt> qualcosa di simile:</p>
+          "docutils literal">/var/log/syslog</tt> qualcosa di
+          simile:</p>
           <pre class="literal-block">
 connect from alice.mydomain.com[65.98.21.97]
 May 28 14:53:34 r24266 postgrey: action=greylist, reason=new,
@@ -4675,36 +4935,33 @@ May 28 14:53:34 r24266 postfix/smtpd[22538]: disconnect from alice.mydomain.com[
 
         <div class="section" id="statistiche">
           <h3><a class="toc-backref" href=
-          "#id96">8.4.3&nbsp;&nbsp;&nbsp;Statistiche</a></h3>
+          "#id104">9.4.3&nbsp;&nbsp;&nbsp;Statistiche</a></h3>
 
           <p>E' sempre utile poter tracciare qualche statistica
           sulle percentuali di messaggi ricevuti, da chi, messaggi
           rifiutati (e per quale motivo). Statistiche che attingono
           dai soliti log del server di posta <tt class=
-          "docutils literal"><span class=
-          "pre">/var/log/syslog</span></tt> di default oltre che i
-          dedicati <tt class="docutils literal"><span class=
-          "pre">/var/log/mail</span></tt> .</p>
+          "docutils literal">/var/log/syslog</tt> di default oltre
+          che i dedicati <tt class=
+          "docutils literal">/var/log/mail</tt> .</p>
 
           <p>Una utility semplice per analizzare l'attivita' del
           propio server smtp potrebbe essere <tt class=
-          "docutils literal"><span class=
-          "pre">pflogsumm</span></tt> , installato il pacchetto la
-          si puo' invocare con:</p>
+          "docutils literal">pflogsumm</tt> , installato il
+          pacchetto la si puo' invocare con:</p>
           <pre class="literal-block">
 pflogsumm.pl  /var/log/mail.log
 </pre>
 
           <p>oppure utilizzare i log piu' vecchi ad es. <tt class=
-          "docutils literal"><span class=
-          "pre">/var/log/mail.log.0</span></tt></p>
+          "docutils literal">/var/log/mail.log.0</tt></p>
         </div>
       </div>
     </div>
 
     <div class="section" id="firewall">
       <h1><a class="toc-backref" href=
-      "#id97">9&nbsp;&nbsp;&nbsp;Firewall</a></h1>
+      "#id105">10&nbsp;&nbsp;&nbsp;Firewall</a></h1>
 
       <p>In Informatica, nell'ambito delle reti di computer, un
       firewall (termine inglese dal significato originario di
@@ -4754,21 +5011,21 @@ pflogsumm.pl  /var/log/mail.log
 
       <div class="section" id="links">
         <h2><a class="toc-backref" href=
-        "#id98">9.1&nbsp;&nbsp;&nbsp;Links</a></h2>
+        "#id106">10.1&nbsp;&nbsp;&nbsp;Links</a></h2>
 
         <ul class="simple">
           <li><a class="reference external" href=
           "http://openskill.info/topic.php?ID=124">http://openskill.info/topic.php?ID=124</a></li>
 
           <li><a class="reference external" href=
-          "http://iptables-tutorial.frozentux.net/iptables-tutorial.html">
-          http://iptables-tutorial.frozentux.net/iptables-tutorial.html</a></li>
+          "http://www.frozentux.net/iptables-tutorial/chunkyhtml/c962.html">
+          http://www.frozentux.net/iptables-tutorial/chunkyhtml/c962.html</a></li>
         </ul>
       </div>
 
       <div class="section" id="ipfilter">
         <h2><a class="toc-backref" href=
-        "#id99">9.2&nbsp;&nbsp;&nbsp;Ipfilter</a></h2>
+        "#id107">10.2&nbsp;&nbsp;&nbsp;Ipfilter</a></h2>
 
         <p>Link: <a class="reference external" href=
         "http://iptables-tutorial.frozentux.net/iptables-tutorial.html#IPFILTERING">
@@ -4804,7 +5061,7 @@ pflogsumm.pl  /var/log/mail.log
 
       <div class="section" id="progettazione-di-un-firewall">
         <h2><a class="toc-backref" href=
-        "#id100">9.3&nbsp;&nbsp;&nbsp;Progettazione di un
+        "#id108">10.3&nbsp;&nbsp;&nbsp;Progettazione di un
         firewall</a></h2>
 
         <p>Per implementare un firewall bisogna decidere un aio di
@@ -4813,7 +5070,7 @@ pflogsumm.pl  /var/log/mail.log
 
         <div class="section" id="collocazione">
           <h3><a class="toc-backref" href=
-          "#id101">9.3.1&nbsp;&nbsp;&nbsp;Collocazione</a></h3>
+          "#id109">10.3.1&nbsp;&nbsp;&nbsp;Collocazione</a></h3>
 
           <p>DMZ e MZ, internet, intranet, extranet. Frammentazione
           della rete, decidere se diversi reparti di una azienda si
@@ -4845,7 +5102,7 @@ pflogsumm.pl  /var/log/mail.log
 
         <div class="section" id="policy-di-default">
           <h3><a class="toc-backref" href=
-          "#id102">9.3.2&nbsp;&nbsp;&nbsp;Policy di
+          "#id110">10.3.2&nbsp;&nbsp;&nbsp;Policy di
           default</a></h3>
 
           <p>Drop o Accept: conseguenze per sicurezza, facilita' di
@@ -4854,7 +5111,7 @@ pflogsumm.pl  /var/log/mail.log
 
         <div class="section" id="hardware">
           <h3><a class="toc-backref" href=
-          "#id103">9.3.3&nbsp;&nbsp;&nbsp;Hardware</a></h3>
+          "#id111">10.3.3&nbsp;&nbsp;&nbsp;Hardware</a></h3>
 
           <p>Sostanzialmente potremmo distinguere due tipologie di
           hardware:</p>
@@ -4882,21 +5139,26 @@ pflogsumm.pl  /var/log/mail.log
       <div class="section" id=
       "percorso-dei-pacchetti-tra-tabelle-e-catene">
         <h2><a class="toc-backref" href=
-        "#id104">9.4&nbsp;&nbsp;&nbsp;Percorso dei pacchetti tra
+        "#id112">10.4&nbsp;&nbsp;&nbsp;Percorso dei pacchetti tra
         tabelle e catene</a></h2>
 
+        <p>E importante conoscere il percorso che i paccheti
+        seguono passando tra le varie catene, l'ordine infatti puo'
+        cambiare il riusultato ottenuto (che il pacchetto raggiunga
+        o meno l'host, oppure modificare il pachetto stesso).</p>
+
         <p>link: <a class="reference external" href=
-        "http://iptables-tutorial.frozentux.net/iptables-tutorial.html#TRAVERSINGOFTABLES">
-        http://iptables-tutorial.frozentux.net/iptables-tutorial.html#TRAVERSINGOFTABLES</a></p>
+        "http://www.frozentux.net/iptables-tutorial/chunkyhtml/c962.html">
+        http://www.frozentux.net/iptables-tutorial/chunkyhtml/c962.html</a></p>
       </div>
 
       <div class="section" id="concetti-di-base">
         <h2><a class="toc-backref" href=
-        "#id105">9.5&nbsp;&nbsp;&nbsp;Concetti di base</a></h2>
+        "#id113">10.5&nbsp;&nbsp;&nbsp;Concetti di base</a></h2>
 
         <div class="section" id="tabelle-catene-regole">
           <h3><a class="toc-backref" href=
-          "#id106">9.5.1&nbsp;&nbsp;&nbsp;Tabelle, catene,
+          "#id114">10.5.1&nbsp;&nbsp;&nbsp;Tabelle, catene,
           regole</a></h3>
 
           <p>Iptables lavora su 3 tabelle (tables) di default:</p>
@@ -4923,7 +5185,7 @@ pflogsumm.pl  /var/log/mail.log
 
         <div class="section" id="match">
           <h3><a class="toc-backref" href=
-          "#id107">9.5.2&nbsp;&nbsp;&nbsp;Match</a></h3>
+          "#id115">10.5.2&nbsp;&nbsp;&nbsp;Match</a></h3>
 
           <p>I Match di una regola (rule) servono a testare un
           pacchetto per valutare se corrisponda a certe
@@ -4975,7 +5237,7 @@ pflogsumm.pl  /var/log/mail.log
 
         <div class="section" id="targets">
           <h3><a class="toc-backref" href=
-          "#id108">9.5.3&nbsp;&nbsp;&nbsp;Targets</a></h3>
+          "#id116">10.5.3&nbsp;&nbsp;&nbsp;Targets</a></h3>
 
           <p>Se un pacchetto soddisfa le condizioni del Match
           <em>salta</em> (jump) su uno dei target possibili, in
@@ -5104,7 +5366,7 @@ pflogsumm.pl  /var/log/mail.log
 
       <div class="section" id="tabella-filter">
         <h2><a class="toc-backref" href=
-        "#id109">9.6&nbsp;&nbsp;&nbsp;Tabella Filter</a></h2>
+        "#id117">10.6&nbsp;&nbsp;&nbsp;Tabella Filter</a></h2>
 
         <p>E' quella implicita e predefinita (-t filter) Riguarda
         le attivita' di filtraggio del traffico. Ha 3 catene di
@@ -5128,8 +5390,8 @@ pflogsumm.pl  /var/log/mail.log
       <div class="section" id=
       "flush-automatico-per-macchine-remote">
         <h2><a class="toc-backref" href=
-        "#id110">9.7&nbsp;&nbsp;&nbsp;Flush automatico per macchine
-        remote</a></h2>
+        "#id118">10.7&nbsp;&nbsp;&nbsp;Flush automatico per
+        macchine remote</a></h2>
 
         <p>Se state provando una configurazione del firewall per
         una macchina remota e' buona norma per evitare brutte
@@ -5142,10 +5404,9 @@ pflogsumm.pl  /var/log/mail.log
 
         <p><em>Veramente</em>, prima di lavorare sul firewall di
         una macchina remota impostate almeno un <tt class=
-        "docutils literal"><span class="pre">at</span> <span class=
-        "pre">now</span> <span class="pre">+5</span> <span class=
-        "pre">min</span></tt> o con un'oretta di margine per fare
-        il <em>flush</em> delle regole (su tutte le tabelle):</p>
+        "docutils literal">at now +5 min</tt> o con un'oretta di
+        margine per fare il <em>flush</em> delle regole (su tutte
+        le tabelle):</p>
         <pre class="literal-block">
     at now +5 min
 at&gt; /sbin/iptables -F
@@ -5155,7 +5416,7 @@ at&gt; [CTR+d]
 
       <div class="section" id="gestione-regole-rules">
         <h2><a class="toc-backref" href=
-        "#id111">9.8&nbsp;&nbsp;&nbsp;Gestione regole
+        "#id119">10.8&nbsp;&nbsp;&nbsp;Gestione regole
         (rules)</a></h2>
 
         <p>Il comando iptables viene usato per ogni attivita' di
@@ -5222,21 +5483,19 @@ at&gt; [CTR+d]
 
       <div class="section" id="salvataggio-regole">
         <h2><a class="toc-backref" href=
-        "#id112">9.9&nbsp;&nbsp;&nbsp;Salvataggio regole</a></h2>
+        "#id120">10.9&nbsp;&nbsp;&nbsp;Salvataggio regole</a></h2>
 
-        <p>Il comando <tt class="docutils literal"><span class=
-        "pre">iptables</span></tt> serve per interagire con il
-        framework <tt class="docutils literal"><span class=
-        "pre">Netfilter</span></tt> che gestisce il firewall di
-        Linux al livello del kernel. Questo comporta, in modo
+        <p>Il comando <tt class="docutils literal">iptables</tt>
+        serve per interagire con il framework <tt class=
+        "docutils literal">Netfilter</tt> che gestisce il firewall
+        di Linux al livello del kernel. Questo comporta, in modo
         analogo a quando avviene col comando <tt class=
-        "docutils literal"><span class="pre">ifconfig</span></tt>,
-        che i cambiamenti impostati siano in <em>tempo reale,
-        RAM</em>, non persistenti nel sistema: al boot successivo
-        del sistema tutto tornera' alle impostazioni di base (in
-        questo caso <em>nulle</em>, con policy di default settate
-        su <tt class="docutils literal"><span class=
-        "pre">ACCEPT</span></tt> per tutto).</p>
+        "docutils literal">ifconfig</tt>, che i cambiamenti
+        impostati siano in <em>tempo reale, RAM</em>, non
+        persistenti nel sistema: al boot successivo del sistema
+        tutto tornera' alle impostazioni di base (in questo caso
+        <em>nulle</em>, con policy di default settate su <tt class=
+        "docutils literal">ACCEPT</tt> per tutto).</p>
 
         <p>Le varie invocazioni di iptables potrebbero essere
         richiamate da degli scripts dedicati, ma fortunatamente e'
@@ -5253,24 +5512,22 @@ at&gt; [CTR+d]
         routing, partenza di servizi es file_sharing per un
         back-up...): il sistema operativo Debian permette di legare
         l'esecuzione di comandi alla attivazione di una device di
-        rete (<tt class="docutils literal"><span class=
-        "pre">up</span></tt>), dopo la sua attivazione (<tt class=
-        "docutils literal"><span class="pre">post-up</span></tt>,
-        utile per devices che richiedono un certo tempo per
-        inizializzarsi: come un tunnel o una connessione punto a
-        punto), prima della sua attivazione (<tt class=
-        "docutils literal"><span class="pre">pre-up</span></tt>).
-        Allo stesso modo sono disponibili eventi analoghi per
-        accompagnare la disattivazione dei device di rete: si veda
-        la pagina man di <tt class="docutils literal"><span class=
-        "pre">interfaces</span></tt>.</p>
+        rete (<tt class="docutils literal">up</tt>), dopo la sua
+        attivazione (<tt class="docutils literal"><span class=
+        "pre">post-up</span></tt>, utile per devices che richiedono
+        un certo tempo per inizializzarsi: come un tunnel o una
+        connessione punto a punto), prima della sua attivazione
+        (<tt class="docutils literal"><span class=
+        "pre">pre-up</span></tt>). Allo stesso modo sono
+        disponibili eventi analoghi per accompagnare la
+        disattivazione dei device di rete: si veda la pagina man di
+        <tt class="docutils literal">interfaces</tt>.</p>
 
         <p>Nel nostro caso avremo per una possibile scheda
-        <tt class="docutils literal"><span class=
-        "pre">eth0</span></tt>:</p>
+        <tt class="docutils literal">eth0</tt>:</p>
 
-        <p><tt class="docutils literal"><span class=
-        "pre">/etc/network/interfaces</span></tt></p>
+        <p><tt class=
+        "docutils literal">/etc/network/interfaces</tt></p>
         <pre class="literal-block">
 iface eth1 inet static
         up /sbin/iptables-restore /root/firewall/basic_fw
@@ -5280,7 +5537,7 @@ iface eth1 inet static
 
         <div class="section" id="iptables-save">
           <h3><a class="toc-backref" href=
-          "#id113">9.9.1&nbsp;&nbsp;&nbsp;Iptables-save</a></h3>
+          "#id121">10.9.1&nbsp;&nbsp;&nbsp;Iptables-save</a></h3>
 
           <p>Per salvare le regole di iptables attualmente presenti
           nel kernel si usi il comando:</p>
@@ -5296,15 +5553,13 @@ iface eth1 inet static
 
           <p>Se non avete un'idea migliore potreste voler tenere
           gli script dei firewall in una cartella <tt class=
-          "docutils literal"><span class=
-          "pre">~/firewall</span></tt> nella home directory
-          dell'utente <tt class="docutils literal"><span class=
-          "pre">root</span></tt>.</p>
+          "docutils literal">~/firewall</tt> nella home directory
+          dell'utente <tt class="docutils literal">root</tt>.</p>
         </div>
 
         <div class="section" id="iptables-restore">
           <h3><a class="toc-backref" href=
-          "#id114">9.9.2&nbsp;&nbsp;&nbsp;Iptables-restore</a></h3>
+          "#id122">10.9.2&nbsp;&nbsp;&nbsp;Iptables-restore</a></h3>
 
           <p>Per ripristinare un set di regole precedentemente
           salvate con <tt class="docutils literal"><span class=
@@ -5324,7 +5579,7 @@ iface eth1 inet static
 
       <div class="section" id="esempi">
         <h2><a class="toc-backref" href=
-        "#id115">9.10&nbsp;&nbsp;&nbsp;Esempi</a></h2>
+        "#id123">10.10&nbsp;&nbsp;&nbsp;Esempi</a></h2>
 
         <p>Seguono alcuni esempi sull'uso di iptables, lo scenario
         e' un computer con un paio di schede di rete fisiche una
@@ -5333,31 +5588,29 @@ iface eth1 inet static
 
         <blockquote>
           <ol class="arabic simple">
-            <li><tt class="docutils literal"><span class=
-            "pre">eth0</span></tt> scheda di rete principale sulla
-            rete privata interna 192.168.0.0/24</li>
+            <li><tt class="docutils literal">eth0</tt> scheda di
+            rete principale sulla rete privata interna
+            192.168.0.0/24</li>
 
-            <li><tt class="docutils literal"><span class=
-            "pre">eth1</span></tt> scheda di rete secondaria per la
-            connessione ad internet</li>
+            <li><tt class="docutils literal">eth1</tt> scheda di
+            rete secondaria per la connessione ad internet</li>
 
-            <li><tt class="docutils literal"><span class=
-            "pre">ppp0</span></tt> punto-a-punto per una
-            connessione ad internet</li>
+            <li><tt class="docutils literal">ppp0</tt>
+            punto-a-punto per una connessione ad internet</li>
           </ol>
         </blockquote>
 
         <div class="section" id="bloccare-i-ping-dall-esterno">
           <h3><a class="toc-backref" href=
-          "#id116">9.10.1&nbsp;&nbsp;&nbsp;Bloccare i ping
+          "#id124">10.10.1&nbsp;&nbsp;&nbsp;Bloccare i ping
           dall'esterno</a></h3>
 
           <p>Spesso gli script che attaccano
           <em>automaticamente</em> le varie reti provano a fare un
           ping per verificare quali IP sono on-line: bloccare il
-          traffico <tt class="docutils literal"><span class=
-          "pre">ICMP</span></tt> in ingresso puo' aiutare ad
-          evitare parte di questi attacchi:</p>
+          traffico <tt class="docutils literal">ICMP</tt> in
+          ingresso puo' aiutare ad evitare parte di questi
+          attacchi:</p>
           <pre class="literal-block">
 iptables -A INPUT -i ppp0 -p ICMP -j DROP
 </pre>
@@ -5365,7 +5618,7 @@ iptables -A INPUT -i ppp0 -p ICMP -j DROP
 
         <div class="section" id="masquerading-snat">
           <h3><a class="toc-backref" href=
-          "#id117">9.10.2&nbsp;&nbsp;&nbsp;Masquerading
+          "#id125">10.10.2&nbsp;&nbsp;&nbsp;Masquerading
           (sNAT)</a></h3>
 
           <dl class="docutils">
@@ -5373,22 +5626,17 @@ iptables -A INPUT -i ppp0 -p ICMP -j DROP
             questo caso un SNAT) per la rete locale privata
             sull'indirizzo ip del <em>modem</em>::</dt>
 
-            <dd>iptables -A POSTROUTING -s
+            <dd>iptables -t nat -A POSTROUTING -s
             192.168.0.0/255.255.255.0 -o ppp0 -j MASQUERADE</dd>
           </dl>
 
           <p>Il <em>Masquerading</em> a differenza dello
           <em>SNAT</em> puro (<tt class=
-          "docutils literal"><span class="pre">-j</span>
-          <span class="pre">SNAT</span> <span class=
-          "pre">--to-source</span> <span class=
-          "pre">proprio_ip_pubblico</span> <span class=
-          "pre">)</span> <span class="pre">legge</span>
-          <span class="pre">l'indirizzo</span> <span class=
-          "pre">ip</span> <span class="pre">del</span> <span class=
-          "pre">device</span> <span class="pre">``ppp0</span></tt>.
-          In questo modo se l'IP cambia automaticamente si aggiorna
-          anche il source natting. Se avete un indirizzo IP statico
+          "docutils literal"><span class="pre">-j</span> SNAT
+          <span class="pre">--to-source</span> proprio_ip_pubblico
+          ) legge l'indirizzo ip del device ``ppp0</tt>. In questo
+          modo se l'IP cambia automaticamente si aggiorna anche il
+          source natting. Se avete un indirizzo IP statico
           assegnato al vostro gateway potete invece usare lo SNAT
           semplice.</p>
 
@@ -5414,57 +5662,477 @@ iptables -A INPUT -i ppp0 -p ICMP -j DROP
 
         <div class="section" id="brute-force">
           <h3><a class="toc-backref" href=
-          "#id118">9.10.3&nbsp;&nbsp;&nbsp;Brute force</a></h3>
+          "#id126">10.10.3&nbsp;&nbsp;&nbsp;Brute force</a></h3>
 
-          <dl class="docutils">
-            <dt>Per limitare attacchi di tipo brute force su
-            SSH::</dt>
+          <p>Per limitare attacchi di tipo brute force su SSH:</p>
+          <pre class="literal-block">
+iptables -A INPUT -i ppp0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 3000 --hitcount 4 --name DEFAULT --rsource -j DROP
 
-            <dd>
-              <p class="first">iptables -A INPUT -i ppp0 -p tcp -m
-              tcp --dport 22 -m state --state NEW -m recent
-              --update --seconds 3000 --hitcount 4 --name DEFAULT
-              --rsource -j DROP</p>
-
-              <p class="last">iptables -A INPUT -i ppp0 -p tcp -m
-              tcp --dport 22 -m state --state NEW -m recent --set
-              --name DEFAULT --rsource</p>
-            </dd>
-          </dl>
+iptables -A INPUT -i ppp0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
+</pre>
+        </div>
+      </div>
+
+      <div class="section" id="proc-filesystem">
+        <h2><a class="toc-backref" href=
+        "#id127">10.11&nbsp;&nbsp;&nbsp;Proc filesystem</a></h2>
+
+        <p>Tramite il filesystem virtuale <strong>proc</strong>
+        possiamo monitorare talvolta anche modificarei, a seconda
+        dei casi, alcuni parametri utili per il networking. La
+        parte di proc che ci interessa si riconduce al percorso:
+        <tt class="docutils literal">/proc/sys/net/ipv4</tt> :
+        vediamo alcuni dei parametri fondamentali.</p>
+
+        <div class="section" id="ip-forward">
+          <h3><a class="toc-backref" href=
+          "#id128">10.11.1&nbsp;&nbsp;&nbsp;ip_forward</a></h3>
+
+          <p>Questa variabile determine se l'instradamento dei
+          pacchetti e' attvo, in caso positivo il kernel
+          instradera' i pacchetti (routing). Con ip_forward settato
+          a <tt class="docutils literal">0</tt> la nostra macchina
+          continuera' a vedere le varie reti su cui eventualmente
+          si trova (gateway) ma non instradera' i pacchetti da
+          parte di altri host.</p>
+
+          <p>Questo parametro determina tutti gli instradamenti che
+          il nostro host puo' fare, quindi e' determinante anche
+          per NAT, firewall, masquerading.</p>
+
+          <p>E' possibile settarlo per le singole interfacce, ad
+          esempio per eth0: <tt class=
+          "docutils literal">/proc/sys/net/ipv4/conf/eth0/forwarding</tt>
+          .</p>
+
+          <p>Per approfondimenti su cosa si intenda per
+          instradamento: rfc1812.txt sezione 2.3:</p>
+          <pre class="literal-block">
+In the Internet model, constituent networks are connected together by
+   IP datagram forwarders which are called routers or IP routers.  In
+   this document, every use of the term router is equivalent to IP
+   router.  Many older Internet documents refer to routers as gateways.
+
+ A router connects to two or more logical interfaces, represented by
+   IP subnets or unnumbered point to point lines (discussed in section
+   [2.2.7]).  Thus, it has at least one physical interface.  Forwarding
+   an IP datagram generally requires the router to choose the address
+   and relevant interface of the next-hop router or (for the final hop)
+   the destination host.  This choice, called relaying or forwarding
+   depends upon a route database within the router.  The route database
+   is also called a routing table or forwarding table.  The term
+   "router" derives from the process of building this route database;
+   routing protocols and configuration interact in a process called
+   routing.
+
+Routers provide datagram transport only, and they seek to minimize
+   the state information necessary to sustain this service in the
+   interest of routing flexibility and robustness.
+</pre>
+        </div>
+
+        <div class="section" id="ip-default-ttl">
+          <h3><a class="toc-backref" href=
+          "#id129">10.11.2&nbsp;&nbsp;&nbsp;ip_default_ttl</a></h3>
+
+          <p><em>Time to leave</em> di default usato dal nostro
+          host: in genere <tt class="docutils literal">64</tt>.</p>
+        </div>
+
+        <div class="section" id="ip-local-port-range">
+          <h3><a class="toc-backref" href=
+          "#id130">10.11.3&nbsp;&nbsp;&nbsp;ip_local_port_range</a></h3>
+
+          <p>Il range di porte usato dal nostro host quando si
+          connette come client ad altri host. Puo' essere utile
+          modificarlo per poi intercettare piu' facilmente i
+          pacchetti provenienti da qusto host, oppupure quel
+          qualunqe limitazione vogliamo imporre sul range da
+          usarsi. Si ricorda che solo root puo' aprire porte sotto
+          la <tt class="docutils literal">1024</tt>.</p>
         </div>
       </div>
     </div>
 
-    <div class="section" id="note">
+    <div class="section" id="ftp-server">
       <h1><a class="toc-backref" href=
-      "#id119">10&nbsp;&nbsp;&nbsp;NOTE</a></h1>
+      "#id131">11&nbsp;&nbsp;&nbsp;FTP Server</a></h1>
+
+      <p>Il File Transfer Protocol (FTP) (protocollo di
+      trasferimento file), Ã¨ un Protocollo per la trasmissione di
+      dati tra host basato su TCP, in genere usato dagli autori di
+      pagine web per <em>pubblicare</em> queste nei propio spazi
+      web. Storicamente veniva anche usato, mediate l'utilizzo di
+      utenze anonime, come punto di scambio per materiali di vari
+      utenti tra loro sconosciuti (una directory dei materiali
+      scaricabili e una dedicata agli <em>uploads</em> degli
+      utenti, poi riordinati dall'<em>ftpmaster</em>). Tuttora si
+      mantiene la cosuetudine di renedere disponibile i materiali
+      dei <em>mirrors</em> anche tramite FTP, probabilmente per
+      garantire l'accesso ai client piu' datati che non possono
+      utilizzare tecnologie piu' recenti.</p>
+
+      <p>Il protocollo FTP e' in chiaro (cioe' non criptato), sia
+      per quanto riguarda il traffico ad esso associato che per il
+      passaggio delle passwords degli utenti, facilmente sniffabili
+      da chiunque abbia accesso alla rete. Naturalmente vsftp per
+      quanto votato alla sicurezza non modifica queste
+      caratteristiche del protocollo FTP (ma consente di usare
+      OpenSSL per la autenticazione degli utenti).</p>
+
+      <p>Se propio si deve mettere a disposizione un server FTP ai
+      propi utenti si considerino le seguenti alternative:</p>
 
-      <dl class="docutils">
-        <dt>Bind:</dt>
+      <ul class="simple">
+        <li>Spingere gli utenti ad usare SFTP invece che FTP</li>
 
-        <dd>
-          <ul class="first last simple">
-            <li>altri esempi commenti su una zona</li>
+        <li>Spingere gli utenti ad usare SSL per autenticarsi al
+        server FTP</li>
 
-            <li>esempi di una zona PTR?</li>
+        <li>Nel caso di webdesigners si consideri la possibilita'
+        di offrire alternative come GIT, Subversion, Rsync o
+        Webdav</li>
+      </ul>
 
-            <li>dns secondari</li>
+      <p>Nel caso non si possa evitare il server FTP:</p>
 
-            <li>nsupdate</li>
-          </ul>
-        </dd>
-      </dl>
+      <ul class="simple">
+        <li>Non dare agli utenti FTP una shell di sistema (
+        Concedere come shell <tt class="docutils literal">ftp</tt>
+        al posto di <tt class="docutils literal">bash</tt> in
+        <tt class="docutils literal">/etc/passwd</tt>)</li>
+
+        <li>Rendere il filesytem su cui scrive il demone FTP
+        <tt class="docutils literal">noexec</tt> e <tt class=
+        "docutils literal">nosuid</tt> (vedi dopo)</li>
+
+        <li>Utilizzare un demone FTP come Vsftp: un server FTP con
+        una forte inclinazione alla sicurezza: <em>Very Secure FTP
+        Daemon</em>.</li>
+      </ul>
+
+      <p>Per maggiori informazioni sulle scelte di design legate
+      alla sicurezza del demone si veda: <a class=
+      "reference external" href=
+      "http://vsftpd.beasts.org/DESIGN">http://vsftpd.beasts.org/DESIGN</a></p>
 
-      <p>sintassi: in <tt class="docutils literal"><span class=
-      "pre">monospace</span></tt> :</p>
+      <p>Vsftp mette a disposizione le seguenti funzionalita':</p>
 
       <ul class="simple">
-        <li>nomi di files</li>
+        <li>Virtual IP configurations</li>
+
+        <li>Virtual users</li>
+
+        <li>Standalone or inetd operation</li>
+
+        <li>Powerful per-user configurability</li>
+
+        <li>Bandwidth throttling</li>
+
+        <li>Per-source-IP configurability</li>
 
-        <li>comandi</li>
+        <li>Per-source-IP limits</li>
 
-        <li>pacchetti</li>
+        <li>IPv6</li>
+
+        <li>Encryption support through SSL integration</li>
       </ul>
+
+      <div class="section" id="id8">
+        <h2><a class="toc-backref" href=
+        "#id132">11.1&nbsp;&nbsp;&nbsp;Pacchetti</a></h2>
+
+        <p>Per installare il demone vero e propio si usi il
+        pacchetto <tt class="docutils literal">vsftpd</tt> , mentre
+        per aver un client da cui fare qualche test sono
+        dipsonibili:</p>
+
+        <ul class="simple">
+          <li><tt class="docutils literal">ftp</tt> (pacchetto da
+          installare) e' il solito client a riga di comando</li>
+
+          <li><tt class="docutils literal">gftp</tt> e' un client
+          grafico simile al classico <em>WSftp</em></li>
+
+          <li>Normalmente i file mananager com Konqueror possono
+          lavarorare come client FTP</li>
+        </ul>
+      </div>
+
+      <div class="section" id="sessioni-ftp">
+        <h2><a class="toc-backref" href=
+        "#id133">11.2&nbsp;&nbsp;&nbsp;Sessioni ftp</a></h2>
+
+        <p>Vediamo alcuni dei comandi di base per gestire una
+        sessione ftp a riga di comando:</p>
+
+        <dl class="docutils">
+          <dt>ftp nome_host</dt>
+
+          <dd>stabilire la connessione all'host, poi verra' chiesta
+          la password dell'utente. Se avete sbagliato utente: user
+          .</dd>
+
+          <dt>help</dt>
+
+          <dd>Lista dei comandi disponibili.</dd>
+
+          <dt>help [nome_comando]</dt>
+
+          <dd>Cosa fa quel comando.</dd>
+
+          <dt>put</dt>
+
+          <dd>Per caricare un file.</dd>
+
+          <dt>get</dt>
+
+          <dd>Per scaricare un file.</dd>
+
+          <dt>ls</dt>
+
+          <dd>Lista dei file disponibili.</dd>
+
+          <dt>cd</dt>
+
+          <dd>Spostarsi in un altra directory.</dd>
+
+          <dt>lcd</dt>
+
+          <dd>Cambio directory in LOCALE.</dd>
+
+          <dt>mput/mget</dt>
+
+          <dd>Per lavorare su file multipli.</dd>
+
+          <dt>prompt</dt>
+
+          <dd>
+            <dl class="first last docutils">
+              <dt>Per uscire dalla modalita' interattiva</dt>
+
+              <dd>
+                <dl class="first last docutils">
+                  <dt>(non vi chiede conferma di ogni singola
+                  operazione</dt>
+
+                  <dd>su ogni singolo file...).</dd>
+                </dl>
+              </dd>
+            </dl>
+          </dd>
+
+          <dt>binary</dt>
+
+          <dd>Entra in modalita' trasferimento binario.</dd>
+
+          <dt>asii</dt>
+
+          <dd>Entra in modalita' trasferimento ascii.</dd>
+
+          <dt>bye</dt>
+
+          <dd>Per chiudere la sessione.</dd>
+        </dl>
+      </div>
+
+      <div class="section" id="configurazione-iniziale">
+        <h2><a class="toc-backref" href=
+        "#id134">11.3&nbsp;&nbsp;&nbsp;Configurazione
+        iniziale</a></h2>
+
+        <p>Il demone di vsftpd e' immediatamente disponibile ma
+        solo in modalita' anonima (si pensi a uno scenario in cui
+        si vuole rendere disponibili dei files tramite FTP) e in
+        <em>sola lettura</em>. Per accedere al servizio si usi
+        quini come utente <tt class=
+        "docutils literal">anonymous</tt> (la passwords in genere
+        e' come consuetudine il propio indirizzo email), la cui
+        <em>home</em> directory sara' <tt class=
+        "docutils literal">/home/ftp/</tt> (<tt class=
+        "docutils literal">/srv/ftp</tt> in Squeeze):</p>
+        <pre class="literal-block">
+zoo:~# ftp localhost
+Connected to localhost.localdomain.
+220 (vsFTPd 2.0.7)
+Name (localhost:root): anonymous
+331 Please specify the password.
+Password:
+230 Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp&gt; ls
+200 PORT command successful. Consider using PASV.
+150 Here comes the directory listing.
+-rw-r--r--    1 0        0               0 Feb 03 17:17 anoni
+226 Directory send OK.
+</pre>
+      </div>
+
+      <div class="section" id="abilitare-gli-utenti-locali">
+        <h2><a class="toc-backref" href=
+        "#id135">11.4&nbsp;&nbsp;&nbsp;Abilitare gli utenti
+        locali</a></h2>
+
+        <p>Per poter modificare le impostazioni iniziali, ad
+        esempio per permettere l'accesso agli utenti del server, si
+        modifichera' il file <tt class=
+        "docutils literal">/etc/vsftpd.conf</tt>, a seguire le
+        impostazioni fondamentali ed altre interessanti per rendere
+        il server accessibile da utenti di sistema (autenticati
+        tramite la loro password, quindi con PAM) per il tipico
+        utilizzo di web designers che debbano pubblicare le loro
+        pagine web (e non si siano fatti convincere a usare
+        SFTP!):</p>
+        <pre class="literal-block">
+# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
+anonymous_enable=NO
+# Disabilitiamo l'utente anonimo
+
+# Uncomment this to allow local users to log in.
+local_enable=YES
+# Accesso garantito agli utenti di sistema
+
+# Uncomment this to enable any form of FTP write command.
+write_enable=YES
+# Permettiamo agli utenti di caricare documenti nella loro home
+
+# You may fully customise the login banner string:
+ftpd_banner=Benvenuti al servizio ftp del sito example.com
+</pre>
+
+        <p>Per abilitare i cambiamenti si proceda a riavviare il
+        server: <tt class="docutils literal">/etc/init.d/vsftpd
+        restart</tt> e si monitorizzi il file di log <tt class=
+        "docutils literal">tail <span class="pre">-f</span>
+        /var/log/vsftpd.log</tt> per controllarne il funzionamento
+        (e anche <tt class="docutils literal">/var/log/syslog</tt>
+        nel caso non si riuscisse a far partire correttamente il
+        servizio.</p>
+
+        <p>NOTE: Se non riuscite ad ottenere un <em>directory
+        listing</em> (<tt class="docutils literal">ls</tt>)
+        ottenendo un errore <tt class="docutils literal">500
+        Illegal PORT command? FTP error</tt> abilitare la modalita'
+        passiva col comando ftp <tt class=
+        "docutils literal">passive</tt>.</p>
+      </div>
+
+      <div class="section" id="jail-chroot">
+        <h2><a class="toc-backref" href=
+        "#id136">11.5&nbsp;&nbsp;&nbsp;Jail chroot</a></h2>
+
+        <p>Si puo' impedire all'utente di spostarsi arbitrariamente
+        per il file system del servere visualizzare il contenuto
+        delle directory, ad esempio la cartella <tt class=
+        "docutils literal">/etc</tt>, confinandolo in una jail
+        chroot limitata alla sua home directory:</p>
+        <pre class="literal-block">
+# You may restrict local users to their home directories.  See the FAQ for
+# the possible risks in this before using chroot_local_user or
+# chroot_list_enable below.
+chroot_local_user=YES
+</pre>
+
+        <p>Generalmente un utente di sistema con il solo accesso
+        FTP non dovrebbe avere la possibilita' di poter navigare
+        liberamente per il file system del server, esponendo file
+        di configurazione e quant'altro l'utente potrebbe trarre
+        utili informazioni sul quali software siano installati e di
+        che tipo:</p>
+        <pre class="literal-block">
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp&gt; pwd
+257 "/"
+ftp&gt; cd /etc/
+550 Failed to change directory.
+</pre>
+      </div>
+
+      <div class="section" id="permessi-sul-filesystem">
+        <h2><a class="toc-backref" href=
+        "#id137">11.6&nbsp;&nbsp;&nbsp;Permessi sul
+        filesystem</a></h2>
+
+        <p>Come accennato precedentemente e' opportuno che i
+        filesystems sui quali un utente puo' scrivere o modificare
+        il contenuto non abbiano i privilegi di eseguibilita' e
+        suid, nel nonstro caso vsftpd lavora sull'intera <tt class=
+        "docutils literal">/home/</tt> directory quindi avremo in
+        <tt class="docutils literal">/etc/fstab</tt>:</p>
+        <pre class="literal-block">
+/dev/mapper/store-homes /home   ext3    rw,nosuid,noexec     0      2
+</pre>
+      </div>
+
+      <div class="section" id="shell-dell-utente">
+        <h2><a class="toc-backref" href=
+        "#id138">11.7&nbsp;&nbsp;&nbsp;Shell dell'utente</a></h2>
+
+        <p>Come gia' detto piu' volte le passwords degli utenti
+        viaaggiano in rete in chiaro, ponendo un grave problema di
+        sicurezza. Sara' quindi opportuno disbilitare la shell di
+        questi utenti, tramite il flag <tt class=
+        "docutils literal"><span class="pre">--shell</span>
+        /bin/false</tt> in fase di creazione degli utenti:</p>
+        <pre class="literal-block">
+# adduser --shell /bin/false nome_utente
+</pre>
+
+        <p>Oppure correggiendo manualmente il file <tt class=
+        "docutils literal">/etc/passwd</tt> per modificare
+        l'inpostazione della shell dell'utente:</p>
+        <pre class="literal-block">
+nome_utente:x:1001:1001::/var/spool/postfix:/bin/bash
+# la riga sopra deve essere trasformata in
+nome_utente:x:1001:1001::/var/spool/postfix:/bin/false
+</pre>
+
+        <p>Sui sistemi DEbian REcenti sara' necessario aggiungere
+        <tt class="docutils literal">/bin/false</tt> all'elenco
+        delle shell valide.</p>
+
+        <p><tt class="docutils literal">/etc/shells</tt></p>
+        <pre class="literal-block">
+...
+/bin/false
+</pre>
+      </div>
+
+      <div class="section" id="altre-opzioni">
+        <h2><a class="toc-backref" href=
+        "#id139">11.8&nbsp;&nbsp;&nbsp;Altre opzioni</a></h2>
+
+        <dl class="docutils">
+          <dt>xferlog_enable=YES</dt>
+
+          <dd>Verra' tenuto un file di log <tt class=
+          "docutils literal">/var/log/vsftpd.log</tt> degli upload
+          e download sul server.</dd>
+
+          <dt>hide_ids=YES</dt>
+
+          <dd>Nasconde le userid e groupid mascherandole con
+          <tt class="docutils literal">ftp</tt> .</dd>
+
+          <dt>anon_root=/home/ftp</dt>
+
+          <dd>Home directory dell'utente anonimo.</dd>
+
+          <dt>write_enable=YES</dt>
+
+          <dd>Permette agli utenti di eseguire i comandi che
+          possono modificare il filesystem: STOR, DELE, RNFR, RNTO,
+          MKD, RMD, APPE e SITE .</dd>
+
+          <dt>idle_session_timeout=600</dt>
+
+          <dd>Permette agli utenti di restare connessi piu' a
+          lungo, utile per i webdesigners che passano intere
+          giornate connessi al server.</dd>
+        </dl>
+      </div>
     </div>
   </div>
 </body>
