docs-security.guide - en to it translation catalogue (83 entries)

note: Tag: title
en: Introduction
it: Introduzione

note: Tag: para
en: The Fedora SSO functionality reduces the number of times Fedora desktop users have to enter their passwords. Several major applications leverage the same underlying authentication and authorization mechanisms so that users can log in to Fedora from the log-in screen, and then not need to re-enter their passwords. These applications are detailed below.
it: La funzionalità SSO di Fedora serve a ridurre il numero di autenticazioni richieste agli utenti Fedora. La maggior parte delle applicazioni sfruttano gli stessi meccanismi di autenticazione ed autorizzazione, cosicchè una volta loggati in Fedora, gli utenti non devono reinserire la loro password. Queste applicazioni sono illustrate più avanti.

note: Tag: para
en: In addition, users can log in to their machines even when there is no network (<firstterm>offline mode</firstterm>) or where network connectivity is unreliable, for example, wireless access. In the latter case, services will degrade gracefully.
it: Inoltre, gli utenti possono accedere alle loro macchine anche in assenza di una connessione di rete (<firstterm>modalità offline</firstterm>), oppure in condizioni di connessioni inaffidabili, per esempio in accessi wireless. In quest'ultimo caso, il livello dei servizi risulterà leggermente degradato.

note: Tag: title
en: Supported Applications
it: Applicazioni supportate

note: Tag: para
en: The following applications are currently supported by the unified log-in scheme in Fedora:
it: Di seguito si elencano le applicazioni che attualmente supportano lo schema di accesso unificato in Fedora:

note: Tag: para
en: Screensaver
it: Salvaschermo

note: Tag: para
en: Firefox and Thunderbird
it: Firefox e Thunderbird

note: Tag: title
en: Supported Authentication Mechanisms
it: Meccanismi di autenticazione supportati

note: Tag: para
en: Fedora currently supports the following authentication mechanisms:
it: Fedora correntemente supporta i seguenti meccanismi di autenticazione:

note: Tag: para
en: Kerberos name/password login
it: Login via nome/password Kerberos

note: Tag: para
en: Smart card/PIN login
it: Login via Smart Card

note: Tag: title
en: Supported Smart Cards
it: Smart Card supportate

note: Tag: para
en: Fedora has been tested with the Cyberflex e-gate card and reader, but any card that complies with both Java card 2.1.1 and Global Platform 2.0.1 specifications should operate correctly, as should any reader that is supported by PCSC-lite.
it: Fedora è stato testato con il lettore e le smart-card Cyberflex, ma anche altre smart-card conformi alle specifiche Java card 2.1.1 e Global Platform 2.0.1 dovrebbero operare correttamente, come ogni lettore che sia supportato dalla piattaforma PCSC.

note: Tag: para
en: Fedora has also been tested with Common Access Cards (CAC). The supported reader for CAC is the SCM SCR 331 USB Reader.
it: Fedora è stato testato anche con lo standard Common Access Cards (CAC) (n.d.t. impiegato principalmente negli U.S.A. dal DoD). Il lettore supportato per CAC è l'SCM SCR 331 USB.

note: Tag: para
en: As of Fedora 5.2, Gemalto smart cards (Cyberflex Access 64k v2, standard with DER SHA1 value configured as in PKCSI v2.1) are now supported. These smart cards now use readers compliant with Chip/Smart Card Interface Devices (CCID).
it: Fedora supporta anche smart card Gemalto Cyberflex Access 64k v2, conformi con gli standard DER SHA-1 configurati come in PKCSI v2.1. Queste smart card ora usano lettori che si conformano alle norme CCID (Chip/Smart Card Interface Devices).

note: Tag: title
en: Advantages of Fedora Single Sign-on
it: Vantaggi di Single Sign-on di Fedora

note: Tag: para
en: Numerous security mechanisms currently exist that utilize a large number of protocols and credential stores. Examples include SSL, SSH, IPsec, and Kerberos. Fedora SSO aims to unify these schemes to support the requirements listed above. This does not mean replacing Kerberos with X.509v3 certificates, but rather uniting them to reduce the burden on both system users and the administrators who manage them.
it: Oggigiorno, esistono numerosi meccanismi di sicurezza che utilizzano una varietà di protocolli e di <emphasis>credential store</emphasis>. Tra questi si ricordano SSL, SSH, IPsec e Kerberos. L'SSO di Fedora si propone di unificare questi schemi. Ciò non vuol dire sostituire Keberos con certificazioni X.509v3, quanto unificarli in modo da ridurre il carico di gestione sia agli utenti che agli amministratori.

note: Tag: para
en: To achieve this goal, Fedora:
it: Per raggiungere questo obbiettivo Fedora:

note: Tag: para
en: Provides a single, shared instance of the NSS crypto libraries on each operating system.
it: Presenta, in ogni sistema operativo, una singola istanza condivisa delle librerie di criptazione NSS.

note: Tag: para
en: Ships the Certificate System's Enterprise Security Client (ESC) with the base operating system. The ESC application monitors smart card insertion events. If it detects that the user has inserted a smart card that was designed to be used with the Fedora Certificate System server product, it displays a user interface instructing the user how to enroll that smart card.
it: Include il Sistema di Certficazione ESC (Enterprise Security Client), con il sistema operativo base. L'applicazione ESC intercetta gli eventi relativi all'inserzione delle samrt card. Se una smart card, conforme al Sistema di Certificazione usato in Fedora viene inserita nel sistema, ESC visualizza una interfaccia grafica istruendo l'utente su come registrare la smart card.

note: Tag: para
en: Unifies Kerberos and NSS so that users who log in to the operating system using a smart card also obtain a Kerberos credential (which allows them to log in to file servers, etc.)
it: Unifica Kerberos e NSS in modo che gli utenti che accedono al sistema usando una smart card, possano ottenere anche una credenziale Kerberos (in modo da poter accedere a file server ed altri servizi).

note: Tag: title
en: Getting Started with your new Smart Card
it: Primo utilizzo di una nuova Smart Card

note: Tag: para
en: Before you can use your smart card to log in to your system and take advantage of the increased security options this technology provides, you need to perform some basic installation and configuration steps. These are described below.
it: Prima di poter usare la smart card sul proprio sistema e avvantaggiarsi delle possibilità di sicurezza offerte da questa tecnologia, occorre effettuare alcune installazioni e configurazioni, come descritto di seguito.

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: This section provides a high-level view of getting started with your smart card. More detailed information is available in the Red Hat Certificate System Enterprise Security Client Guide.
it: Questo paragrafo offre una descrizione generale su come iniziare ad usare la propria smart card. Per informazioni più dettagliate consultare "Red Hat Certificate System Enterprise Security Client Guide".

note: Tag: para
en: Log in with your Kerberos name and password
it: Accedere con le proprie credenziali (nome/password) Kerberos.

note: Tag: para
en: Make sure you have the <filename>nss-tools</filename> package loaded.
it: Assicurarsi che sia installato il pacchetto <filename>nss-tools</filename>.

note: Tag: para
en: Download and install your corporate-specific root certificates. Use the following command to install the root CA certificate:
it: Scaricare ed installare i propri certificati. Usare il seguente comando per installare il root CA certificate:

note: Tag: para
en: Verify that you have the following RPMs installed on your system: esc, pam_pkcs11, coolkey, ifd-egate, ccid, gdm, authconfig, and authconfig-gtk.
it: Verificare che siano installati i seguenti pacchetti: esc, pam_pkcs11, coolkey, ifd-egate, ccid, gdm, authconfig, ed authconfig-gtk.

note: Tag: para
en: Enable Smart Card Login Support
it: Abilitare l'accesso via Smart Card

note: Tag: para
en: On the Gnome Title Bar, select System-&gt;Administration-&gt;Authentication.
it: Nel menu di GNOME, selezionare Sistema-&gt;Amministrazione-&gt;Autenticazione.

note: Tag: para
en: Type your machine's root password if necessary.
it: Inserire, quando richiesto, la password di root.

note: Tag: para
en: In the Authentication Configuration dialog, click the <guilabel>Authentication</guilabel> tab.
it: Nella finestra di Configurazione dell'Autenticazione, selezionare la scheda <guilabel>Autenticazione</guilabel>.

note: Tag: para
en: Select the <guilabel>Enable Smart Card Support</guilabel> check box.
it: Spuntare la checkbox <guilabel>Abilitare il supporto per Smart Card</guilabel>.

note: Tag: para
en: Click the <guibutton>Configure Smart Card...</guibutton> button to display the Smartcard Settings dialog, and specify the required settings:
it: Cliccare sul bottone <guibutton>Configura Smart Card...</guibutton> per modificare le impostazioni di Smartcard:

note: Tag: para
en: <guilabel>Require smart card for login</guilabel> &mdash; Clear this check box. After you have successfully logged in with the smart card you can select this option to prevent users from logging in without a smart card.
it: <guilabel>Richiedere smart card, per accedere</guilabel> &mdash; Disabilitare la checkbox. Una volta effettuato l'accesso con la smart card, si può abilitare questa opzione per impedire l'accesso senza una smart card.

note: Tag: para
en: <guilabel>Card Removal Action</guilabel> &mdash; This controls what happens when you remove the smart card after you have logged in. The available options are:
it: <guilabel>In caso di rimozione</guilabel> &mdash; Una volta effettuato l'accesso, questa opzione imposta alcuni eventi legati alla rimozione della smart card. Le opzioni possibili sono:

note: Tag: para
en: <guilabel>Lock</guilabel> &mdash; Removing the smart card locks the X screen.
it: <guilabel>Blocca</guilabel> &mdash; La rimozione della smart card provoca il blocco dello schermo.

note: Tag: para
en: <guilabel>Ignore</guilabel> &mdash; Removing the smart card has no effect.
it: <guilabel>Ignora</guilabel> &mdash; La rimozione della smart card non provoca alcun effetto.

note: Tag: para
en: If you need to enable the Online Certificate Status Protocol (<abbrev>OCSP</abbrev>), open the <filename>/etc/pam_pkcs11/pam_pkcs11.conf</filename> file, and locate the following line:
it: Se occorre abilitare <abbrev>OCSP</abbrev> (Online Certificate Status Protocol), aprire il file <filename>/etc/pam_pkcs11/pam_pkcs11.conf</filename> e individuare la riga contenente la seguente opzione:

note: Tag: para
en: Change this value to true, as follows:
it: Modificare come indicato di seguito:

note: Tag: para
en: Enroll your smart card
it: Registrare la smart card

note: Tag: para
en: If you are using a CAC card, you also need to perform the following steps:
it: Se si usa una card CAC, occorre completare i seguenti passaggi:

note: Tag: para
en: Change to the root account and create a file called <filename>/etc/pam_pkcs11/cn_map</filename>.
it: Come utente root, creare un file denominato <filename>/etc/pam_pkcs11/cn_map</filename>.

note: Tag: para
en: Add the following entry to the <filename>cn_map</filename> file:
it: Al file <filename>cn_map</filename> appena creato, aggiungere la riga seguente:

note: Tag: para
en: where <replaceable>MY.CAC_CN.123454</replaceable> is the Common Name on your CAC and <replaceable>myloginid</replaceable> is your UNIX login ID.
it: dove, <replaceable>MY.CAC_CN.123454</replaceable> è il Common Name sulla propria card CAC e <replaceable>myloginid</replaceable> è il proprio UID di accesso.

note: Tag: title
en: Troubleshooting
it: Risoluzione problemi

note: Tag: para
en: If you have trouble getting your smart card to work, try using the following command to locate the source of the problem:
it: In caso di problemi con la smart card, per localizzare la causa del problema provare ad usare il seguente comando (smart card registrata ed inserita nel lettore):

note: Tag: para
en: If you run the <command>pklogin_finder</command> tool in debug mode while an enrolled smart card is plugged in, it attempts to output information about the validity of certificates, and if it is successful in attempting to map a login ID from the certificates that are on the card.
it: Il comando <command>pklogin_finder</command> in modalità debug, cerca di recuperare la validità dei certificati e di verificare se uno UID sia associato ad uno dei certificati presenti nella card.

note: Tag: title
en: How Smart Card Enrollment Works
it: Come funziona la registrazione di una Smart Card

note: Tag: para
en: Smart cards are said to be <firstterm>enrolled</firstterm> when they have received an appropriate certificate signed by a valid Certificate Authority (<abbrev>CA</abbrev>). This involves several steps, described below:
it: Le smart card vengono <firstterm>registrate</firstterm> nel momento in cui ricevono un certificato firmato da un <abbrev>CA</abbrev> (Autorità di Certificazione). Il processo involve diversi passaggi, descritti di seguito:

note: Tag: para
en: The user inserts their smart card into the smart card reader on their workstation. This event is recognized by the Enterprise Security Client (<abbrev>ESC</abbrev>).
it: L'utente inserisce la propria smart card in un lettore nei pressi della macchina. Questo evento è intercettato da <abbrev>ESC</abbrev> (Enterprise Security Client).

note: Tag: para
en: The enrollment page is displayed on the user's desktop. The user completes the required details and the user's system then connects to the Token Processing System (<abbrev>TPS</abbrev>) and the <abbrev>CA</abbrev>.
it: Sul desktop dell'utente viene visualizzata la pagina di registrazione. L'utente inserisce le necessarie informazioni, dopodichè il sistema contatta il <abbrev>TPS</abbrev> (Token Processing System) e il <abbrev>CA</abbrev>.

note: Tag: para
en: The <abbrev>TPS</abbrev> enrolls the smart card using a certificate signed by the <abbrev>CA</abbrev>.
it: Il <abbrev>TPS</abbrev> registra la smart card usando un certificato firmato dal <abbrev>CA</abbrev>.

note: Tag: para
en: How Smart Card Enrollment Works.
it: Funzionamento della registrazione di una Smart Card.

note: Tag: title
en: How Smart Card Login Works
it: Come funziona l'accesso via Smart Card

note: Tag: para
en: This section provides a brief overview of the process of logging in using a smart card.
it: Questo paragrafo offre una breve panoramica sul processo di accesso usando smart card.

note: Tag: para
en: When the user inserts their smart card into the smart card reader, this event is recognized by the PAM facility, which prompts for the user's PIN.
it: Quando l'utente inserisce la propria smart card nel lettore, l'evento è intercettato da PAM che chiede di inserire il PIN utente.

note: Tag: para
en: The system then looks up the user's current certificates and verifies their validity. The certificate is then mapped to the user's UID.
it: Quindi, il sistema controlla i certificati attuali dell'utente e verifica la loro validità. Il certificato è successivamente associato all'UID dell'utente.

note: Tag: para
en: This is validated against the KDC and login granted.
it: Infine il KDC conferma e autorizza l'accesso.

note: Tag: para
en: How Smart Card Login Works.
it: Funzionamento dell'accesso via Smart Card

note: Tag: para
en: You cannot log in with a card that has not been enrolled, even if it has been formatted. You need to log in with a formatted, enrolled card, or not using a smart card, before you can enroll a new card.
it: Non è possibile accedere al sistema con una card non registrata anche se formattata: per accedere al sistema, occorre possedere una card che sia formattata e registrata.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-Kerberos" /> and <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" /> for more information on Kerberos and <acronym>PAM</acronym>.
it: Vedere la <xref linkend="sect-Security_Guide-Kerberos" /> e la <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />, per maggiori informazioni su Kerberos e <acronym>PAM</acronym>.

note: Tag: title
en: Configuring Firefox to use Kerberos for SSO
it: Configurare Firefox ad usare Kerberos con SSO

note: Tag: para
en: You can configure Firefox to use Kerberos for Single Sign-on. In order for this functionality to work correctly, you need to configure your web browser to send your Kerberos credentials to the appropriate <abbrev>KDC</abbrev>.The following section describes the configuration changes and other requirements to achieve this.
it: E' possibile configurare Firefox ad usare Kerberos con SSO. Perchè questa funzionalità operi correttamente, occorre configurare il browser in modo da inviare le credenziali Kerberos al <abbrev>KDC</abbrev> appropriato. Il seguente paragrafo descriverà i passi necessari per una corretta configurazione.

note: Tag: para
en: In the address bar of Firefox, type <userinput>about:config</userinput> to display the list of current configuration options.
it: Per visualizzare le attuali opzioni di configurazione, nella barra degli indirizzi di Firefox digitare <userinput>about:config</userinput>.

note: Tag: para
en: In the <guilabel>Filter</guilabel> field, type <userinput>negotiate</userinput> to restrict the list of options.
it: Nel campo <guilabel>Filter</guilabel>, digitare <userinput>negotiate</userinput> per restringere la lista delle opzioni.

note: Tag: para
en: Double-click the <emphasis>network.negotiate-auth.trusted-uris</emphasis> entry to display the <emphasis>Enter string value</emphasis> dialog box.
it: Fare doppio click sull'opzione <emphasis>network.negotiate-auth.trusted-uris</emphasis>, per visualizzare la finestra di dialogo <emphasis>Inserimento stringa</emphasis>.

note: Tag: para
en: Enter the name of the domain against which you want to authenticate, for example, <replaceable>.example.com</replaceable>.
it: Inserire il nome del dominio entro cui si richiede di essere autenticati, per esempio  <replaceable>example.com</replaceable>.

note: Tag: para
en: Repeat the above procedure for the <emphasis>network.negotiate-auth.delegation-uris</emphasis> entry, using the same domain.
it: Ripetere i passi precedenti con il campo <emphasis>network.negotiate-auth.delegation-uris</emphasis>, usando lo stesso nome di dominio.

note: Tag: para
en: You can leave this value blank, as it allows Kerberos ticket passing, which is not required.
it: Si può lasciare vuoto questo campo, giacchè autorizza il passaggio dei ticket Kerberos, che non è richiesto.

note: Tag: para
en: If you do not see these two configuration options listed, your version of Firefox may be too old to support Negotiate authentication, and you should consider upgrading.
it: Se queste due opzioni di configurazione non sono elencate, si sta usando una versione di Firefox troppo vecchia, per cui si consiglia di effettuare un up-grade.

note: Tag: title
en: Configuring Firefox for SSO with Kerberos
it: Configurazione di Firefox per SSO con Kerberos

note: Tag: para
en: Configuring Firefox to use Kerberos for SSO.
it: Configurazione di Firefox per SSO con Kerberos

note: Tag: para
en: You now need to ensure that you have Kerberos tickets. In a command shell, type <command>kinit</command> to retrieve Kerberos tickets. To display the list of available tickets, type <command>klist</command>. The following shows an example output from these commands:
it: A questo punto occorre assicurarsi di avere i ticket Kerberos. In un terminale, digitare <command>kinit</command> per recuparare i ticket. Per visualizzare la lista dei ticket disponibili, digitare <command>klist</command>. Di seguito si mostra un esempio di utilizzo di questi comandi:

note: Tag: para
en: If you have followed the configuration steps above and Negotiate authentication is not working, you can turn on verbose logging of the authentication process. This could help you find the cause of the problem. To enable verbose logging, use the following procedure:
it: Se si sono seguiti i passaggi di configurazione indicati ma il processo di autenticazione non funziona, è possibile attivare in modalità verbosa, i messaggi del processo di autenticazione. In tal modo è possibile individuare la causa del problema. Per abilitare la modalità verbosa, seguire i seguenti passaggi:

note: Tag: para
en: Close all instances of Firefox.
it: Chiudere tutte le istanze di Firefox.

note: Tag: para
en: Open a command shell, and enter the following commands:
it: Aprire un terminale e digitare i seguenti comandi:

note: Tag: para
en: Restart Firefox <emphasis>from that shell</emphasis>, and visit the website you were unable to authenticate to earlier. Information will be logged to <filename>/tmp/moz.log</filename>, and may give a clue to the problem. For example:
it: Riavviare Firefox <emphasis>dal terminale</emphasis> e visitare il sito che precedentemente dava problemi di autenticazione. I vari messaggi saranno registrati in <filename>/tmp/moz.log</filename>, dove una loro analisi potrà fornire una soluzione al problema. Per esempio:

note: Tag: para
en: This indicates that you do not have Kerberos tickets, and need to run <command>kinit</command>.
it: Nel caso sovraindicato non si hanno i ticket Kerberos, per cui occorre eseguire <command>kinit</command>.

note: Tag: para
en: If you are able to run <command>kinit</command> successfully from your machine but you are unable to authenticate, you might see something like this in the log file:
it: Se <command>kinit</command> esegue con successo sulla propria macchina, ma l'autenticazione non riesce, allora nel file di log comparirà qualcosa del genere:

note: Tag: para
en: This generally indicates a Kerberos configuration problem. Make sure that you have the correct entries in the [domain_realm] section of the <filename>/etc/krb5.conf</filename> file. For example:
it: Generalmente ciò indica un problema di configurazione di Kerberos. Assicurarsi che, siano esatte, le impostazioni nella sezione [domain_realm] del file <filename>/etc/krb5.conf</filename>. Per esempio:

note: Tag: para
en: If nothing appears in the log it is possible that you are behind a proxy, and that proxy is stripping off the HTTP headers required for Negotiate authentication. As a workaround, you can try to connect to the server using HTTPS instead, which allows the request to pass through unmodified. Then proceed to debug using the log file, as described above.
it: Se il file di log è vuoto, probabilmente si è dietro un proxy, il quale elimina le intestazioni HTTP necessarie per il processo di autenticazione. Un modo per raggirare il problema, consiste nel connettersi al server usando HTTPS, che permette alla richiesta di passare senza modificazioni. Quindi procedere alla fase di debug, ricorrendo come suggerito al file di log.
