# Rete, firewall e VPN

> **Ruolo:** perimetro di rete, accesso esterno, pubblicazione servizi.
> **Fonte:** 🎙️

## Firewall
- **Hardware:** firewall **Zyxel**.
- **Software di gestione:** **Nebula** (cloud), gestito da una **ditta esterna**.
- Storico: fino a ~5-6 anni fa il firewall era **open source self-managed** su macchina dedicata; migrato a Zyxel+Nebula per semplicità di gestione.
- Funzioni fornite: filtro/statistiche traffico (carico, chi naviga, picchi), pre-filtro antivirus `[?]` (efficacia dubbia), e **gestione utenti VPN**.

## VPN
- Ogni accesso da esterno (anche mobile/tablet) passa dalla **VPN**.
- Utenti VPN creati sul firewall (creazione utente + password), lato ditta esterna.
- Serve per accedere ai [gestionali](gestionali-storico.md) e al [preventivatore](vm-gest10.md) da fuori.
- **Incidente noto:** un aggiornamento del firewall ha cancellato la password VPN di un utente (Enrico) → non riusciva a collegarsi; risolto dalla ditta esterna da remoto. Prima volta in 6-7 anni.

## Pubblicazione Nextcloud
- IP fisso → firewall → **porta 443** → VM [WebDoc/Nextcloud](vm-webdoc.md).
- Dominio pubblico **MacG** (area web + Nextcloud), con gestione **DNS**.
- Il cloud sarebbe accessibile liberamente, ma per il gestionale serve comunque VPN.
- Negli host file l'IP interno è renderizzato anche da fuori, perché ci si collega sempre via VPN.

## Client / postazioni
Vedi [Accesso remoto](accesso-remoto-tsplus-rdp.md) per i dettagli sui client.
- ~4 postazioni **Ubuntu** in officina (immagini clonate) → [Remmina](accesso-remoto-tsplus-rdp.md).
- Resto ufficio: client **Windows** → Windows App (RDP).

## Da confermare
- Rete interna: `192.168.1.x` `[?]` (in trascrizione compare anche `192.178.1.5`, probabile errore).
- Mappa IP completa da ricostruire dalle macchine reali.

## Collegamenti
- [WebDoc — Nextcloud](vm-webdoc.md)
- [Accesso remoto — TSplus / RDP](accesso-remoto-tsplus-rdp.md)
- [Posta e servizi cloud](posta-cloud.md)