Accessi: come si raggiunge cosa¶
Nessuna credenziale in questo file. Oggi molte sono condivise e in mano a Michele.
| Sistema | Indirizzo | Da dove | Tipo di accesso |
|---|---|---|---|
| Proxmox | https://185.31.66.229:8006 |
VPN (da internet non risponde) | utente web / token API |
| pfSense | http://172.16.16.1/ |
VPN | utente web (oggi admin condiviso) |
| ServerIT (prod) | SSH 172.16.16.253 o 170.10.0.108 |
VPN; da internet solo 2 IP autorizzati | utente di sistema |
| Coolify dev | https://coolify.dev.bsqdev.uk |
internet | utente Coolify; MCP coolify-dev per gli agenti |
| MidServerDEV | SSH 172.16.16.252 / 170.10.0.107 |
VPN | utente di sistema |
| FreePBX | 170.10.0.101 |
VPN | utente web |
| OP4 (Windows) | 170.10.0.204 |
VPN | desktop remoto |
| Pannello MDM prod | https://panel.bsqdev.uk |
internet | utente BSQ |
| Pannello MDM dev | https://mdm.dev.midpanel.bsqdev.uk/ |
internet | utente BSQ |
| Box di test MDMTESTGANZ1 | SSH 192.168.200.165:22 |
LAN ufficio o percorso aziendale disponibile | utente bsqsecurity; stato e installazione stage |
| Nuova macchina di test (Frigate, da preparare) | SSH 192.168.200.168:22 |
LAN ufficio | utente da rilevare; macchine di test |
| phpMyAdmin prod | http://172.16.16.253:7070 |
VPN | utente MySQL |
| AWS | console eu-west-1, account 407138933921 |
internet | utente IAM personale |
| CodeCommit | git-codecommit.eu-west-1.amazonaws.com |
internet | credenziali git IAM |
| NAS backup | in ufficio, via VPN aziendale | rete aziendale | utente NAS |
VPN¶
- Gli uffici sono collegati alla rete dei server tramite il tunnel site-to-site della sede di Cava (
171.16.16.0/24). - I box e le persone fuori sede usano peer WireGuard su
172.16.16.0/24.
Regola¶
Ogni persona deve avere la propria utenza, con i permessi minimi necessari. Le utenze di chi lascia il progetto vanno disattivate lo stesso giorno.