Spostare gestionale soci su VPS #30

New Issue

giomba · 2023-09-24T12:16:20Z

giomba commented

2023-09-24 12:16:20 +00:00

Causa i recenti aumenti del costo dell'energia elettrica, è stato spento (almeno temporaneamente) il server in officina (cassiopea), perciò, occorre spostare il gestionale soci su una macchina che sia sempre accessibile, per esempio sul VPS (atena).

Causa i recenti aumenti del costo dell'energia elettrica, è stato spento (almeno temporaneamente) il server in officina (`cassiopea`), perciò, occorre spostare il gestionale soci su una macchina che sia sempre accessibile, per esempio sul VPS (`atena`).

gbiotti was assigned by giomba

2023-09-24 12:16:31 +00:00

systemctl was assigned by giomba

2023-09-24 12:16:39 +00:00

giomba commented

2023-10-15 12:34:26 +00:00

@giuliof ha spostato il database del gestionale sul VPS, ma occorre sistemare la connessione SSL.

gbiotti was unassigned by giomba

2023-10-15 12:34:56 +00:00

systemctl was unassigned by giomba

2023-10-15 12:34:57 +00:00

giuliof was assigned by giomba

2023-10-15 12:35:03 +00:00

matteobin was assigned by giomba

2023-10-15 12:36:24 +00:00

matteobin commented

2023-10-15 14:48:06 +00:00

Me ne occuperò volentieri. Contate su di me!

giuliof commented

2023-10-17 20:58:19 +00:00

Per ora ho applicato il seguente palliativo:

```
 - "7004:3306"
```

```
 - "2001:470:c844::11:7004:3306"
```

Ho limitato le connessioni al container solo all'IPv6. Chi è in VPN può collegarsi al database, una limitazione accettabile per lo scopo.

Non è la soluzione perfetta perché il server accetta comunque connessioni da qualsiasi client in rete IPv6, però perlomeno l'accesso tramite VPN è implicitamente cifrato. Sono accette soluzioni migliori, ma nell'attesa il servizio è stato ripristinato.

Per ora ho applicato il seguente palliativo: - - "7004:3306" + - "2001:470:c844::11:7004:3306" Ho limitato le connessioni al container solo all'IPv6. Chi è in VPN può collegarsi al database, una limitazione accettabile per lo scopo. Non è la soluzione perfetta perché il server accetta comunque connessioni da qualsiasi client in rete IPv6, però perlomeno l'accesso tramite VPN è implicitamente cifrato. Sono accette soluzioni migliori, ma nell'attesa il servizio è stato ripristinato.

Sign in to join this conversation.