Reti separate
Ospiti, reception e uffici, server e apparati tecnici stanno su reti distinte. Il passaggio da una rete all’altra non è libero: lo regola il firewall, secondo criteri precisi.
Infrastrutture gestite in casa
Per noi la rete non è “il Wi-Fi dell’ostello”. Connettività, reti cablate e senza fili, firewall, server, accessi remoti, backup e monitoraggio delle nostre strutture li progettiamo e li gestiamo noi.
Lavoriamo soprattutto con Linux e software open source, su server e apparati di rete professionali, adattando l’architettura a ogni struttura.
Ospiti, reception e uffici, server e apparati tecnici stanno su reti distinte. Il passaggio da una rete all’altra non è libero: lo regola il firewall, secondo criteri precisi.
Il punto di controllo della rete: instradamento, regole di accesso, pagina di accesso per gli ospiti, pubblicazione controllata dei servizi verso internet. Dove serve, su un apparato dedicato, separato dai server.
Decine o centinaia di dispositivi che cambiano ogni giorno. Progettiamo la posizione degli access point, la copertura di camere e spazi comuni, l’isolamento fra i dispositivi degli ospiti, la gestione della banda.
Sullo stesso server fisico più macchine indipendenti, ognuna con il suo servizio: utenti e dominio, archivio di file, siti, gestionali, backup. Aggiornare e ripristinare diventa più semplice.
Un dominio su Linux, compatibile con i computer Windows: account, gruppi, permessi e cartelle condivise si gestiscono in un punto solo.
Dischi in mirror, controllo continuo dell’integrità dei dati, snapshot e verifiche periodiche dei dischi.
Si interviene da remoto attraverso collegamenti cifrati e accessi con chiave, da indirizzi autorizzati: nessuna porta aperta senza motivo.
Regola 3-2-1: tre copie dei dati, su due supporti diversi, una delle quali fuori sede. E per noi un backup non è completo finché non abbiamo provato a ripristinarlo.
Connettività, servizi, stato dei dischi e registri di sistema sotto controllo, per accorgersi dei problemi prima di chi lavora in reception.
Queste competenze non vengono da un laboratorio. Vengono da strutture che devono funzionare ogni giorno: reception operative, ospiti connessi, server raggiungibili, documenti disponibili, servizi online attivi. Conosciamo l’infrastruttura che usiamo fino al livello dell’hardware, e quando qualcosa si ferma interveniamo direttamente.
Per sicurezza non pubblichiamo i dettagli della nostra configurazione. La scheda tecnica completa la mandiamo a chi ce la chiede, anche da allegare a un’offerta.
Per una gara, una proposta di gestione o un confronto tecnico con l’ufficio informatico di un ente, vi mandiamo la descrizione completa delle soluzioni che adottiamo.
amministrazione@ballaro.org · 0522 452323