1.9 KiB
1.9 KiB
Rete, firewall e VPN
Ruolo: perimetro di rete, accesso esterno, pubblicazione servizi. Fonte: 🎙️
Firewall
- Hardware: firewall Zyxel.
- Software di gestione: Nebula (cloud), gestito da una ditta esterna.
- Storico: fino a ~5-6 anni fa il firewall era open source self-managed su macchina dedicata; migrato a Zyxel+Nebula per semplicità di gestione.
- Funzioni fornite: filtro/statistiche traffico (carico, chi naviga, picchi), pre-filtro antivirus
[?](efficacia dubbia), e gestione utenti VPN.
VPN
- Ogni accesso da esterno (anche mobile/tablet) passa dalla VPN.
- Utenti VPN creati sul firewall (creazione utente + password), lato ditta esterna.
- Serve per accedere ai gestionali e al preventivatore da fuori.
- Incidente noto: un aggiornamento del firewall ha cancellato la password VPN di un utente (Enrico) → non riusciva a collegarsi; risolto dalla ditta esterna da remoto. Prima volta in 6-7 anni.
Pubblicazione Nextcloud
- IP fisso → firewall → porta 443 → VM WebDoc/Nextcloud.
- Dominio pubblico MacG (area web + Nextcloud), con gestione DNS.
- Il cloud sarebbe accessibile liberamente, ma per il gestionale serve comunque VPN.
- Negli host file l'IP interno è renderizzato anche da fuori, perché ci si collega sempre via VPN.
Client / postazioni
Vedi Accesso remoto per i dettagli sui client.
- ~4 postazioni Ubuntu in officina (immagini clonate) → Remmina.
- Resto ufficio: client Windows → Windows App (RDP).
Da confermare
- Rete interna:
192.168.1.x[?](in trascrizione compare anche192.178.1.5, probabile errore). - Mappa IP completa da ricostruire dalle macchine reali.