Manuale dell’amministratore di NethSecurity

Collegamenti esterni

• Sito ufficiale

• Manuale sviluppatori

• Aiuto su Community

Informazioni

• Introduzione
• Note di rilascio

Installazione

• Requisiti di sistema
• Download
• Installazione
  • Installazione su bare metal
  • Installazione su macchine virtuali
  • Configurazione di rete predefinita
• Accesso remoto
  • Credenziali predefinite
  • Interfaccia utente web
  • Interfaccia utente NethSecurity 2FA
  • Amministratori dell’interfaccia utente di NethSecurity
  • SSH
  • Console VGA e layout tastiera
  • Console seriale
• Procedura guidata di configurazione
  • Benvenuti nella procedura guidata di configurazione
  • Passaggio 1: Cambiare la password di root
  • Passaggio 2: Accesso SSH
  • Passaggio 3: Accesso all’interfaccia web sulla porta TCP 9090
  • Passaggio 4: Interfaccia web e accesso WAN sulla porta TCP 443
  • Passaggio 5: Riepilogo

Monitoraggio

• Monitoraggio
  • Monitoraggio in tempo reale
  • Storico monitoraggio
  • Allarmi
• Netify Informatics
  • Prima di iniziare
  • Collegare NethSecurity a Netify Informatics
  • Deployment Manager

Sistema

• Subscription
  • Registrare il sistema
  • Rimuovere l’abbonamento
• Supporto remoto
  • Gestione delle sessioni
  • Interfaccia a riga di comando
• Backup e ripristino
  • Backup
  • Ripristina
  • Macchine con un abbonamento
  • Personalizzazione del backup
  • Come decrittare un backup
• Aggiornamenti
  • Correzioni di bug e di sicurezza
  • Aggiornamenti di sistema
  • Aggiornamenti automatici dei pacchetti
• Storage
  • Configurazione manuale
• Factory reset
  • Factory reset
  • Modalità failsafe
  • Recupero di emergenza
• Controller
  • Installazione e configurazione
  • Utenti
  • Unità
  • Gruppi di unità
  • Gestione dei log
  • Metriche
  • Aggiornamenti delle unità
  • Accesso SSH
  • Accounting
  • Subscription e limitazioni
  • Version awareness

Rete

• Interfacce di rete
  • Interfacce logiche
  • VLAN
  • Alias IP
  • PPPoE
  • Adattatori USB-Ethernet
• DNS e DHCP
  • DHCP e MAC bindining
  • Lease statici
  • Lease dinamici
  • DNS
  • Record DNS
  • Scansione rete
  • DHCP Relay
  • Riferimenti esterni
• Rotte statiche
• MultiWAN
  • Regole di instradamento
  • Impostazioni generali
  • Reset configurazione
• Hotspot
  • Funzionalità principali
  • Come funziona?
  • Stato
  • Impostazioni
• Certificati e reverse proxy
  • Reverse proxy
  • Certificati
• Quality of Service (QoS)
  • Principi di funzionamento
  • Configurazione
  • Configurazione avanzata
  • Risoluzione dei problemi

Utenti e oggetti

• Database utenti
  • Database locale
  • Database remoti
  • Configurazioni consigliate
• Oggetti firewall
  • Lease statici
  • Record DNS
  • Utenti VPN
  • Host set
  • Domain set

Firewall

• Port forward
  • Hairpin NAT
• NAT
  • SNAT
  • MASQUERADE
  • ACCEPT (disabilita NAT)
  • Netmap
  • Helper NAT
• Regole
  • Limiti di logging
• Connessioni
  • Buone pratiche per la terminazione delle sessioni
• Zone e policy
  • Zone guest e DMZ

Sicurezza

• Filtro contenuti
  • Threat Shield IP
  • Threat Shield DNS
  • Filtro DNS FlashStart
  • Filtro Deep Packet Inspection (DPI)
  • Confronto delle opzioni di filtraggio
• Threat shield IP
  • Configurazione
  • Bloccare gli attacchi brute force
• Threat shield DNS
  • Configurazione
  • Bypass del filtro
  • Allowlist locale
  • Blocklist locale
  • Verificare se un dominio è bloccato
  • Configurazione avanzata
• Filtro Deep Packet Inspection (DPI)
  • Configurazione
• Filtro DNS FlashStart
  • Raccomandazioni prima di configurare FlashStart DNS Filter
  • Configurazione
  • Presenza di un controller Active Directory (AD)
  • FlashStart Pro vs FlashStart Pro Plus
  • Risoluzione dei problemi
• Intrusion Prevention System (Snort)
  • Abilitare IPS
  • Accesso alle regole Snort tramite Oinkcode
  • Elenco eventi di oggi
  • Bypass del filtro
  • Disabilitare regole
  • Allarmi silenziati

VPN

• OpenVPN Road Warrior
  • Configurazione del server
  • Account VPN
  • Gestione della scadenza dei certificati
  • Problema MTU e Frammentazione dei Pacchetti
  • Cronologia delle connessioni
• Tunnel OpenVPN
  • Configurazione
  • Topologia
  • Funzionalità avanzate
  • Problema MTU e Frammentazione dei Pacchetti
  • Gestione della scadenza dei certificati
• Tunnel IPsec
  • Configurazione
  • Tunnel IPsec in uno scenario MultiWAN
• WireGuard VPN
  • Configurazione del server
  • Configurazione del tunnel
  • Debug

Alta disponibilità

• Panoramica, Funzionalità, Limitazioni
  • Concetti chiave
  • Funzionalità supportate e limitazioni
• Configurazione e gestione
  • Requisiti
  • Configurazione e impostazione
• Manutenzione e Risoluzione dei Problemi
  • Avvisi
  • Manutenzione
  • Risoluzione dei problemi
• Migrazione da NethSecurity 7.9 con HA
  • Prerequisiti
  • Procedura di migrazione

Avanzate (CLI)

• DNS dinamico
  • Provider supportati
  • Passaggi generali di configurazione
  • Utilizzo della riga di comando UCI
  • Utilizzo di Luci
• DNS over HTTPS con filtraggio
  • Installazione
  • Configurazione
  • Risoluzione dei problemi
• Notifiche e-mail (SMTP)
• Server SNMP
  • Configurazione del server SNMP
  • Disabilitazione del server SNMP
  • Abilitazione dell’accesso remoto
  • Considerazioni sulla sicurezza
• Tunnel OpenVPN personalizzato
  • Prerequisiti
  • Configurare la VPN
  • Configurare le credenziali di autenticazione (opzionale)
  • Configurare il firewall per consentire il traffico per la VPN
  • Disabilitare il tunnel
• Log
  • Inoltro a un server remoto
  • Inoltro a Nethesis Cloud Log Manager
  • Rotazione dei log
• Speedtest
  • Utilizzo
  • MultiWAN
• UPS (NUT)
  • Configurare un UPS locale
  • Consentire il monitoraggio remoto
  • Connettersi a server NUT remoto
  • Impostazioni UPS extra
  • Risoluzione dei problemi
• Wake-on-LAN (EtherWake)
  • Installazione
  • Utilizzo
• Checkmk
  • Pacchetti NethSecurity
  • Installa i pacchetti
  • Consenti il monitoraggio remoto
• UCI (Unified Configuration Interface)
  • Caratteristiche principali
  • Archiviazione della configurazione
  • Visualizzazione della configurazione
  • Flusso di lavoro completo di configurazione
  • SET - Modifica della configurazione
  • COMMIT - Salvataggio delle modifiche
  • RELOAD - Applicazione delle modifiche
  • Formato del file di configurazione
  • Migliori pratiche
  • Risoluzione dei problemi

Best practice

• Migrazione NethServer 7
  • Compatibilità hardware
  • Test della migrazione
  • Migrazione in-place
  • Migrazione con altri moduli installati
  • Passaggi post-migrazione
  • Matrice di copertura della migrazione
  • Zone personalizzate
  • Adattatori USB-Ethernet
• Risoluzione dei problemi
  • Raccolta di informazioni dall’interfaccia utente