Ruhiges IT-Forum

Hallo,

ich möchte einen WAPT-Server auf einem OVH VPS (Very Small Enterprise) einrichten, um Workstations außerhalb des Netzwerks zu verwalten.

Der WAPT-Server soll über das Internet erreichbar sein, ohne direkten LAN-Zugriff. (WAPT Enterprise + deb13)

Welche Best Practices empfehlen Sie für die Absicherung einer solchen Installation: Zugriffsfilterung, freigegebene Ports, Schutz der Administrationskonsole, Zertifikate usw.?

Vielen Dank für Ihre Erfahrungen.

Hallo,
die TCP-Leitung 443 sollte vom Agenten zum Server geöffnet sein; das genügt. Der Agent initiiert die Verbindung zum Server.
Die Agentenregistrierung muss authentifiziert werden, idealerweise über Kerberos, um unautorisierte Agenten zu verhindern.
Weitere Empfehlungen finden Sie in dieser Dokumentation: https://www.wapt.fr/fr/doc/wapt-securit ... server-side.

Schönen Tag noch,
Bertrand.

Anschließend können Sie Ihren Wapt-Server mit diesem Dienst testen: https://scan.comitari.fr

Er scannt die verschiedenen Konfigurationen und informiert Sie über fehlerhafte Konfigurationen.