Guide tecniche.

Reti e VPN, firewall, sicurezza, Linux, Windows Server e Zimbra: guide pratiche nate dal lavoro di tutti i giorni, divise per argomento.

Cerca una guida

Guide aggiornate

Scritte nel 2026 per i sistemi di oggi, con schemi di rete e configurazioni complete.

Reti e VPN · Cisco IOS / IOS XE2026

Tunnel GRE tra un router Cisco e Ubuntu Linux

Collegare due sedi con un tunnel GRE tra un router Cisco IOS e un server Ubuntu: indirizzamento, configurazione di entrambi i lati, MTU, firewall, verifiche e risoluzione dei problemi.

Reti e VPN · Cisco IOS XE 172026

GRE su IPsec tra Cisco e Ubuntu

Proteggere con IPsec IKEv2 in modalità trasporto il tunnel GRE tra un router Cisco e Ubuntu con strongSwan: configurazione dei due lati, calcolo di MTU e MSS, OSPF opzionale, verifiche e problemi comuni.

Reti e VPN · Cisco IOS XE 172026

VPN IPsec tra Cisco e Ubuntu con strongSwan

Collegare due sedi con una VPN IPsec IKEv2 a chiave condivisa tra un router Cisco IOS XE e Ubuntu con strongSwan: interfacce VTI e XFRM, algoritmi moderni, firewall, verifiche e problemi comuni.

Reti e VPN · Ubuntu 24.04 LTS2026

Accesso remoto IKEv2: client Windows verso Ubuntu con strongSwan

Collegare i portatili Windows alla sede con il client VPN integrato: strongSwan su Ubuntu, certificato del server, utenti EAP-MSCHAPv2, algoritmi robusti con PowerShell, firewall, split tunneling e risoluzione degli errori.

Reti e VPN · Cisco IOS XE2026

VPN IPsec site-to-site tra Cisco e Windows Server (RRAS)

Collegare una sede con Windows Server 2022 a un router Cisco IOS XE: RRAS con interfaccia IKEv2 a chiave condivisa, VTI sul Cisco, algoritmi allineati, rotte, firewall, verifiche e limiti di questa soluzione.

Reti e VPN · Ubuntu 24.04 LTS2026

Server OpenVPN su Ubuntu e client per Windows, macOS, Linux, Android e iOS

Realizzare un server OpenVPN 2.6 su Ubuntu 24.04 per l’accesso remoto alla rete aziendale: certificati con Easy-RSA, tls-crypt, firewall e NAT con nftables, profili .ovpn generati da script e configurazione dei client su Windows, macOS, Linux, Android e iPhone.

Firewall · Ubuntu 24.04 LTS2026

Firewall completo su Linux con nftables

Costruire su Ubuntu 24.04 un firewall nftables completo: un server con policy drop, SSH limitato e rate limiting, poi un gateway WAN/LAN/DMZ con masquerade, port forwarding, MSS clamping e anti-spoofing.

Sicurezza · Ubuntu 24.04 LTS2026

Fail2ban su Linux: bloccare gli attacchi a forza bruta

Configurare fail2ban su Ubuntu 24.04 per bloccare con nftables gli attacchi a forza bruta: jail per SSH e web, ban progressivi, jail recidive, filtri personalizzati, comandi di gestione e risoluzione dei problemi.

Sicurezza · Ubuntu 24.04 LTS2026

SSH sicuro su Linux: chiavi, configurazione e accessi controllati

Proteggere l’accesso SSH a un server Ubuntu: chiavi Ed25519, configurazione di sshd con un file dedicato, verifiche senza chiudersi fuori, socket activation, 2FA facoltativa e jump host con ProxyJump.

Sicurezza · Ubuntu 24.04 LTS2026

Rilevare le violazioni su Ubuntu e bloccare gli IP per 120 minuti

Come capire dai log di Ubuntu 24.04 chi sta attaccando il server (SSH, web, scansioni delle porte, accessi riusciti sospetti) e bloccare automaticamente gli indirizzi per 120 minuti con i set a scadenza di nftables, fail2ban o uno script con timer systemd.

Windows Server · Windows Server 2022 / 20252026

Windows Server: firewall e protezione di base con PowerShell

Configurare Windows Firewall da PowerShell su Windows Server: profili, regole mirate per RDP e servizi, log e backup, più RDP sicuro, SMBv1, aggiornamenti, Defender e blocco degli account.

Sicurezza · Ubuntu 24.04 LTS2026

Analizzare connessioni, porte e ban su un server Linux

Tutti i comandi per capire su Ubuntu quanti indirizzi sono collegati, quante connessioni apre un singolo IP, che traffico genera, quali porte sono aperte e chi ha tentato a vuoto: ss, netstat, lsof, nmap, conntrack, iptables, tcpdump, iftop, fail2ban, Squid, con un pannello dei ban e uno script di riepilogo.

Firewall · NethSecurity 82026

NethSecurity 8: installazione e prima configurazione del firewall

Installare NethSecurity 8 su hardware fisico o macchina virtuale, completare la procedura guidata, configurare interfacce, zone, WAN, LAN, DHCP e DNS, aggiornamenti, backup e accesso amministrativo sicuro.

Firewall · NethSecurity 82026

NethSecurity 8: regole, port forward, VPN e protezioni

Zone e politiche, regole firewall, oggetti, port forward verso la DMZ, NAT, multi-WAN, VPN OpenVPN road warrior e IPsec site-to-site, Threat Shield, DPI, IPS, monitoraggio e controller su NethSecurity 8.

Archivio

Queste guide vengono dal mio vecchio sito e sono state scritte per le versioni di sistema di quegli anni. I concetti restano validi; i comandi vanno verificati sulla tua versione.

Reti e VPN