https://www.wvds.it/wiki/ 2026-05-22T16:13:34+00:00 https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-29T23:39:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:operator:sicherheit:firewall-regeln&rev=1769729998&do=diff Runbook: Pravila požarnega zidu Trajanje: ~10 minut Vloga: Omrežni administrator, varnostni administrator Predpogoj: Administratorske pravice (Root/Admin) Nadzor dostopa za Data Gateway na omrežni ravni. ---------- Potek dela ---------- text/html 2026-01-29T23:38:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:operator:sicherheit:start&rev=1769729910&do=diff Varnost Ciljna skupina: Varnostni administratorji, DevOps Vsebina: TLS, certifikati, nadzor dostopa Prioriteta: Kritično za produkcijo Varnostna konfiguracija za produktivno delovanje Data Gateway. ---------- Potek dela ---------- Runbooks text/html 2026-01-29T23:38:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:operator:sicherheit:tls-einrichten&rev=1769729934&do=diff Runbook: Nastavitev TLS Trajanje: ~15 minut Vloga: Varnostni administrator Predpogoj: Certifikat (PFX ali PEM+KEY) Aktivacija HTTPS za Data Gateway. ---------- Potek dela ---------- 1. Pridobitev certifikata Možnost A: Let's Encrypt (brezplačno) text/html 2026-01-29T23:39:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:operator:sicherheit:zertifikat-erneuern&rev=1769729962&do=diff Runbook: Obnova certifikata Trajanje: ~10 minut Vloga: Varnostni administrator Pogostost: Vsakih 90 dni (Let's Encrypt) ali letno Obnova TLS-certifikata za Data Gateway. ---------- Potek dela ---------- 1. Preverjanje poteka # Preveri trenutni certifikat openssl s_client -connect gateway.example.com:443 -servername gateway.example.com 2>/dev/null | \ openssl x509 -noout -dates # Dni do poteka echo | openssl s_client -connect gateway.example.com:443 2>/dev/null | \ openssl …