WvdS Doku - it:int:dbgway:administrator:sicherheit https://www.wvds.it/wiki/ 2026-05-23T06:41:03+00:00 WvdS Doku https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-29T23:21:36+00:00 Anonymous (anonymous@undisclosed.example.com) 4.1 Architettura di Sicurezza https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:architektur&rev=1769728896&do=diff 4.1 Architettura di Sicurezza Panoramica dei componenti di sicurezza PQ. Panoramica del Sistema Internet / Intranet | [Firewall :443] | +--------------------------------------------------+ | PROXY (:443) | | - Terminazione TLS 1.3 | | - Verifica certificato client | | - Decisione di routing | +… text/html 2026-01-29T23:21:42+00:00 Anonymous (anonymous@undisclosed.example.com) 4.4 Reindirizzamento IIS https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:iis-umleitung&rev=1769728902&do=diff 4.4 Reindirizzamento IIS Configurazione per traffico non-Gateway. Binding IIS IIS ascolta sulla porta 8443 (interna, non pubblica): # Modificare binding del sito IIS Import-Module WebAdministration Set-WebBinding -Name "Default Web Site" -BindingInformation "*:8443:" -PropertyName Port -Value 8443 text/html 2026-01-29T23:21:48+00:00 Anonymous (anonymous@undisclosed.example.com) 4.3 Configurazione Named Pipes https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:named-pipes&rev=1769728908&do=diff 4.3 Configurazione Named Pipes Comunicazione locale sicura tra Proxy e Gateway. Perche Named Pipes? * Nessun overhead di rete * Nessuna porta aggiuntiva * Sicurezza Windows integrata * Controllo accessi basato su ACL Configurazione Gateway text/html 2026-01-30T00:11:38+00:00 Anonymous (anonymous@undisclosed.example.com) 4.2 Configurazione Proxy https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:proxy-konfiguration&rev=1769731898&do=diff 4.2 Configurazione Proxy Configurazione del proxy TLS con supporto PQ. File di configurazione Posizione: %SERVICES_ROOT%\Proxy\config.json { "Proxy": { "ListenPort": 443, "TLS": { "Enabled": true, "Protocol": "TLS1.3", "Certificate": "%CERTS_PATH%\\server.pfx", "CertificatePassword": "...", "ClientCertificateRequired": true, "ClientCertificateValidation": "ChainTrust" }, "PQCrypto": { "KeyExchange": "ML-KEM-768", "Signature":… text/html 2026-01-29T23:21:28+00:00 Anonymous (anonymous@undisclosed.example.com) 4. Sicurezza PQ https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:start&rev=1769728888&do=diff 4. Sicurezza PQ text/html 2026-01-29T23:21:56+00:00 Anonymous (anonymous@undisclosed.example.com) 4.5 Trust-Server https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:trust-server&rev=1769728916&do=diff 4.5 Trust-Server Server di fiducia centrale per la validazione dei certificati. Concetto: Single Point of Trust * Tutti i client interrogano il Trust-Server * Il Trust-Server decide sull'affidabilita * Controllo centralizzato sullo stato dei certificati text/html 2026-01-30T09:05:56+00:00 Anonymous (anonymous@undisclosed.example.com) 4.6 Gestione Certificati https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:administrator:sicherheit:zertifikat-verwaltung&rev=1769763956&do=diff 4.6 Gestione Certificati Gestione dei certificati PQ. Tipi di Certificato Tipo Posizione Rotazione Certificato Server %CERTS_PATH%\server.pfx Annuale Root-CA %CERTS_PATH%\CA\root-ca.crt 10+ Anni Certificati Client Emessi dalla CA Annuale