Hola,
me gustaría configurar un servidor WAPT en un VPS (Very Small Enterprise) de OVH para administrar estaciones de trabajo ubicadas fuera de la red.
El servidor WAPT sería accesible desde internet, sin acceso directo a la LAN. (WAPT Enterprise +deb13) ¿
Cuáles son las mejores prácticas recomendadas para proteger este tipo de instalación: filtrado de acceso, puertos a exponer, protección de la consola de administración, certificados, etc.?
Gracias por compartir su experiencia.
Protección de un servidor WAPT expuesto en un SAS
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Hola,
la línea TCP 443 debe estar abierta entre el agente y el servidor; con eso será suficiente. El agente inicia la conexión con el servidor.
El registro del agente debe estar autenticado, idealmente mediante Kerberos, para evitar agentes no autorizados.
Consulte esta documentación para obtener más recomendaciones: https://www.wapt.fr/fr/doc/wapt-securit ... server-side
Que tenga una buena tarde,
Bertrand
la línea TCP 443 debe estar abierta entre el agente y el servidor; con eso será suficiente. El agente inicia la conexión con el servidor.
El registro del agente debe estar autenticado, idealmente mediante Kerberos, para evitar agentes no autorizados.
Consulte esta documentación para obtener más recomendaciones: https://www.wapt.fr/fr/doc/wapt-securit ... server-side
Que tenga una buena tarde,
Bertrand
-
Sfonteneau
- Experto en WAPT
- Mensajes: 2347
- Registrado: 10 de julio de 2014 - 23:52
- Contacto :
Luego puedes probar tu servidor Wapt con este servicio: https://scan.comitari.fr.
Escanea las diferentes configuraciones y te informa sobre las configuraciones incorrectas.
Escanea las diferentes configuraciones y te informa sobre las configuraciones incorrectas.
