36 lines
1.9 KiB
Markdown
36 lines
1.9 KiB
Markdown
# Rete, firewall e VPN
|
|
|
|
> **Ruolo:** perimetro di rete, accesso esterno, pubblicazione servizi.
|
|
> **Fonte:** 🎙️
|
|
|
|
## Firewall
|
|
- **Hardware:** firewall **Zyxel**.
|
|
- **Software di gestione:** **Nebula** (cloud), gestito da una **ditta esterna**.
|
|
- Storico: fino a ~5-6 anni fa il firewall era **open source self-managed** su macchina dedicata; migrato a Zyxel+Nebula per semplicità di gestione.
|
|
- Funzioni fornite: filtro/statistiche traffico (carico, chi naviga, picchi), pre-filtro antivirus `[?]` (efficacia dubbia), e **gestione utenti VPN**.
|
|
|
|
## VPN
|
|
- Ogni accesso da esterno (anche mobile/tablet) passa dalla **VPN**.
|
|
- Utenti VPN creati sul firewall (creazione utente + password), lato ditta esterna.
|
|
- Serve per accedere ai [gestionali](gestionali-storico.md) e al [preventivatore](vm-gest10.md) da fuori.
|
|
- **Incidente noto:** un aggiornamento del firewall ha cancellato la password VPN di un utente (Enrico) → non riusciva a collegarsi; risolto dalla ditta esterna da remoto. Prima volta in 6-7 anni.
|
|
|
|
## Pubblicazione Nextcloud
|
|
- IP fisso → firewall → **porta 443** → VM [WebDoc/Nextcloud](vm-webdoc.md).
|
|
- Dominio pubblico **MacG** (area web + Nextcloud), con gestione **DNS**.
|
|
- Il cloud sarebbe accessibile liberamente, ma per il gestionale serve comunque VPN.
|
|
- Negli host file l'IP interno è renderizzato anche da fuori, perché ci si collega sempre via VPN.
|
|
|
|
## Client / postazioni
|
|
Vedi [Accesso remoto](accesso-remoto-tsplus-rdp.md) per i dettagli sui client.
|
|
- ~4 postazioni **Ubuntu** in officina (immagini clonate) → [Remmina](accesso-remoto-tsplus-rdp.md).
|
|
- Resto ufficio: client **Windows** → Windows App (RDP).
|
|
|
|
## Da confermare
|
|
- Rete interna: `192.168.1.x` `[?]` (in trascrizione compare anche `192.178.1.5`, probabile errore).
|
|
- Mappa IP completa da ricostruire dalle macchine reali.
|
|
|
|
## Collegamenti
|
|
- [WebDoc — Nextcloud](vm-webdoc.md)
|
|
- [Accesso remoto — TSplus / RDP](accesso-remoto-tsplus-rdp.md)
|
|
- [Posta e servizi cloud](posta-cloud.md)
|