https://www.wvds.it/wiki/ 2026-05-22T16:13:14+00:00 https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-29T23:38:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:operator:sicherheit:firewall-regeln&rev=1769729902&do=diff Runbook: Regole Firewall Durata: ~10 minuti Ruolo: Network-Admin, Security-Admin Prerequisito: Diritti Root/Admin Controllo degli accessi al Data Gateway a livello di rete. ---------- Workflow ---------- Porte Necessarie Porta Protocollo text/html 2026-01-29T23:37:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:operator:sicherheit:start&rev=1769729874&do=diff Sicurezza Destinatari: Security-Admin, DevOps Contenuto: TLS, Certificati, Controllo accessi Priorita: Critico per la produzione Configurazione di sicurezza per il funzionamento produttivo del Data Gateway. ---------- Workflow ---------- Runbook text/html 2026-01-29T23:38:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:operator:sicherheit:tls-einrichten&rev=1769729924&do=diff Runbook: Configurare TLS Durata: ~15 minuti Ruolo: Security-Admin Prerequisito: Certificato (PFX o PEM+KEY) Attivare HTTPS per il Data Gateway. ---------- Workflow ---------- 1. Ottenere certificato Opzione A: Let's Encrypt (gratuito) # Installare Certbot sudo apt install certbot # Richiedere certificato sudo certbot certonly --standalone -d gateway.example.com # Risultato: # /etc/letsencrypt/live/gateway.example.com/fullchain.pem # /etc/letsencrypt/live/gateway.example.com/priv… text/html 2026-01-29T23:39:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=it:int:dbgway:operator:sicherheit:zertifikat-erneuern&rev=1769729950&do=diff Runbook: Rinnovare certificato Durata: ~10 minuti Ruolo: Security-Admin Frequenza: Ogni 90 giorni (Let's Encrypt) o annuale Rinnovo del certificato TLS per il Data Gateway. ---------- Workflow ---------- 1. Verificare scadenza # Verificare certificato attuale openssl s_client -connect gateway.example.com:443 -servername gateway.example.com 2>/dev/null | \ openssl x509 -noout -dates # Giorni alla scadenza echo | openssl s_client -connect gateway.example.com:443 2>/dev/null | \ …