Forum IT Tranquillo

Salve,

è possibile installare il server WAPT nel cloud?
L'idea sarebbe quella di gestire la configurazione delle workstation Windows installate in diversi punti vendita senza dover configurare una VPN, ecc., e di poterlo fare senza dover stabilire una connessione remota su ogni workstation ogni volta che è necessario installare o aggiornare un software.
I diversi punti vendita non sono collegati tra loro; ognuno ha solo accesso a Internet.
WAPT è sicuro per l'utilizzo su Internet? O può essere protetto (tramite un reverse proxy o altri mezzi)?

Cordiali saluti,
Ed

Versione community o enterprise? Funziona nella versione Enterprise, non so come sia per la versione community.

Salve,

questa è la configurazione che utilizziamo nell'edizione Community e funziona senza problemi.

Abbiamo diverse workstation distribuite su tredici sedi che si connettono a un server tramite Internet. La connessione viene stabilita dalla workstation al server.
Il flusso di dati tra le workstation e il server è crittografato tramite SSL.
Questo ci permette di gestire la configurazione delle workstation.

Immagino che funzionerebbe anche con un server virtuale dedicato su qualsiasi piattaforma cloud.

Cordiali saluti,

Il problema non riguarda la crittografia della connessione, ma l'autenticazione del certificato client su tutti i punti di ingresso nginx (per evitare che il server sia troppo aperto al pubblico)

È sicuramente più sicuro con i certificati client.

In un ambiente di comunità, per renderlo ancora più sicuro, è possibile anche filtrare le comunicazioni in base agli indirizzi IP dei siti web (a condizione che siano statici) e richiedere una password durante l'installazione iniziale del client WAPT.

Volevo solo dire che è possibile e funziona in un ambiente di comunità, ma è vero che è meno sicuro.

Buona giornata.

Salve e grazie per le vostre risposte.

Sia che si tratti della versione community o enterprise, è quindi possibile a condizione che vengano lasciate aperte a Internet solo le porte dedicate del server WPAT e, possibilmente, filtrando in base agli indirizzi IP dei client (se possibile).

Cordiali saluti,
Ed