Sicurezza Reti. netrd. Versione: 2.1.1

Transcript

1 Sicurezza Reti netrd Versione: netrd è commercializzato da etstart srl via Austria, 23/D Padova (PD), Italy - info@etstart.itt.it -

2 INDICE 1 Finalità documento 1.1 Destinatari del documento 2 Terminologie 2.1 Cluster-Control-Field 3 Sicurezza 3.1 Certificati di Autenticazione 3.2 Networking 4 Impostazioni 4.1 Indirizzamento IP 4.2 Permessi di navigazione 4.3 Firewall & Limitazioni 5 FAQ

3 1- Finalità documento 1.1 Destinatari del documento Il presente documento è destinato ai responsabili della rete / IT Manager, che amministrano la rete all'interno della quale viene installato il dispositivo netrd. Il documento illustra le risorse di rete necessarie al corretto funzionamento del dispositivo in termini di indirizzamento IP e connessioni da/verso internet. 2- Terminologie Il servizio netrd implementa una connessione VPN (openvpn) tra: Cluster Server Cloud che agisce da OpenVPN server Control Personal Computer da cui si esegue la teleassistenza Field Router locale connesso agli appara da controllare (netrd )

4 3- Sicurezza 3.1 Certificati di autenticazione Ogni Cluster (insieme di Control e Field) possiede una propria Certification Autority RSA 1024 bit ed utilizza autenticazione TLS per la verifica sia dei Control che dei Field. E' presente inoltre un meccanismo User/Password aggiuntivo, di tipo hardcoded per i Field, legato all Utente ed alla Password di accesso per i Control. Questo permette ai Control di avere un accesso protetto verso i propri dispositivi Field. Mentre gli stessi dispositivi Field potranno essere raggiunti da remoto solo dai rispettivi Control, associati quindi allo stesso Cluster. 3.2 Networking Il netrd viene configurato di default per l'instaurazione della VPN attraverso una porta UDP nel range Per eseguire una connessione tramite VPN, è necessario che i Control ed i Field possano raggiungere il server Cluster, quindi il firewall deve permettere ad entrambi i dispositivi di uscire utilizzando una delle porte UDP 51<nnn>. Ogni insieme Cluster-Control-Field utilizza una singola porta in questo range, la quale può essere variata in caso di backup, e/o necessità di ridondanza server. Importante è la risoluzione dei DNS così come è raccomandabile che il router possa contattare NTP server pubblici (porta UDP 123). 4- Impostazioni 4.1 Indirizzamento IP Il netrd Field è preimpostato per la configurazione automatica con DHCP CLIENT attivo sulla rete WAN. Tale rete può essere una rete locale preesistente con navigazione internet come specificato nel prossimo paragrafo. Nel caso si preferisca assegnare un IP fisso, è necessario comunicare all'installatore: IP Fisso Subnet Mask Gateway Server DNS

5 4.2 Permesso di navigazione Configurazione MINIMA: Permesso di uscita su porta UDP 51<nnn> -sarà comunicato il valore <nnn> per singolo cluster- Risoluzione DNS Configurazione RACCOMANDATA: Permesso di uscita su range porte UDP Risoluzione DNS Permesso uscita porta UDP 123 per NTP Time Server 4.3 Firewall & limitazioni Il netrd Field, ad eccezione di quanto specificato nel precedente paragrafo, non ha nessun altro requisito di Networking/Navigazione. E' possibile quindi effettuare filtraggio con Firewall, limitazioni di Routing e limitazioni di ambito con Virtual-Lan senza comprometterne le funzionalità. 5- FAQ 1. Quali apparati possono essere raggiunti da remoto? Potenzialmente tutti gli apparati connessi alla rete locale LAN di netrd Field. 2. Gli apparati connessi alla rete WAN possono raggiungere internet attraverso netrd Field? No. Il netrd Field non esegue Ruoting e/o Nat di richieste ricevute su porta WAN. 3. Se netrd Field è impostato come access point WIFI, possono i Client WiFi raggiungere internet? Si. Se è permessa la navigazione all'ip della porta WAN, gli apparati connessi in WiFi possono navigare in internet,