MDM-006 · Pulizia dei port forward morti su pfSense¶
| Campo | Valore |
|---|---|
| Gruppo | 0 · Subito |
| Assegnato a (proposta) | Mattia |
| Priorità | P1 |
| Stima indicativa | S |
| Stato | ⏸ in pausa |
| Attività del piano | T0.3 |
| Dipende da | MDM-001 |
Sospeso il 29/10/2026: gli inoltri non raggiungono nulla già oggi; è un rischio potenziale di esposizione futura, non un problema attuale. Riprendere quando si dovranno esporre servizi nuovi su quelle porte o quando cadrà la scelta P1 (dove girerà qAlarm in prod). Nota: l'occasione "con Michele presente" scade il 30/10; senza di lui serve una conferma sua scritta prima di toccare pfSense.
Contesto¶
Inoltri verso 192.168.1.108 (1883, 6379, 8888) e .185:9090–9093 non portano a niente ma esporrebbero servizi in futuro.
Cosa fare¶
- [ ] Backup della configurazione di pfSense.
- [ ] Rimuovere i port forward e le regole WAN associate.
- [ ] Verificare da rete esterna pannello, API e video.
Criteri di accettazione¶
- Regole rimosse, servizi funzionanti.
Rischi e attenzioni¶
Farlo con Michele presente. Rollback: ripristino del backup.