Forum IT Tranquillo

Salve,

vorrei configurare un server WAPT su un VPS OVH (Very Small Enterprise) per gestire workstation situate al di fuori della rete locale.

Il server WAPT sarebbe accessibile da internet, senza accesso diretto alla LAN. (WAPT Enterprise +deb13)

Quali sono le best practice consigliate per proteggere questo tipo di installazione: filtraggio degli accessi, porte da esporre, protezione della console di amministrazione, certificati, ecc.?

Grazie per aver condiviso la vostra esperienza.

Ciao,
la linea TCP 443 dovrebbe essere aperta tra l'agente e il server; questo sarà sufficiente. L'agente avvia la connessione al server.
La registrazione dell'agente deve essere autenticata, idealmente tramite Kerberos, per impedire l'accesso ad agenti non autorizzati.
Consulta questa documentazione per ulteriori raccomandazioni: https://www.wapt.fr/fr/doc/wapt-securit ... erver-side

Buon pomeriggio,
Bertrand

Puoi quindi testare il tuo server Wapt con questo servizio: https://scan.comitari.fr.

Analizza le diverse configurazioni e ti segnala quelle non corrette.