VizionFirewall - Filtraggio IP e protezione degli accessi

Restate padroni degli accessi al vostro Dolibarr.

VizionFirewall consente di gestire gli indirizzi IP consentiti o bloccati direttamente in Dolibarr, senza modificare la configurazione di Apache o nginx.

Combinate le vostre regole con elenchi remoti e il blocco automatico degli IP dopo ripetuti tentativi di accesso falliti. Consultate le decisioni del modulo da una dashboard e da un registro degli eventi.

Le vostre regole di accesso, in un’interfaccia dedicata

• Liste di IP consentiti e bloccati: autorizzate gli indirizzi di fiducia e bloccate IP singoli o intervalli di rete. La lista degli IP consentiti ha priorità nella valutazione delle regole IP.
• Blocco automatico degli IP: bloccate un IP dopo ripetuti tentativi di accesso falliti. Soglia, finestra di conteggio e durata del blocco sono configurabili; i valori predefiniti sono 5 fallimenti in 10 minuti, con un blocco di un’ora.
• Modalità simulazione (Sandbox): osservate le decisioni che verrebbero applicate senza bloccare i visitatori. Verificate le regole prima di passare in produzione.
• Elenchi HTTPS remoti: sincronizzate fonti esterne tramite i processi pianificati di Dolibarr. La fonte Malicious IP «top 40.000» è preconfigurata; il download viene tentato in fase di installazione, se disponibile. Il numero di voci dipende dal contenuto recuperato.
• Geoblocco opzionale: consentite o rifiutate i Paesi con GeoIP MaxMind e un database compatibile.
• Dashboard e registro eventi: consultate gli eventi e i motivi di blocco. Lo strumento «Controlla un IP» mostra come verrebbe trattato un indirizzo.
• Messaggio di accesso negato personalizzabile: adattate il messaggio mostrato ai visitatori bloccati e visualizzatene l’anteprima.

Una messa in servizio progressiva

1. Installate il modulo e attivate VizionFirewall in Dolibarr. Il filtraggio è inizialmente disattivato.
2. Assegnate i diritti necessari e aggiungete i vostri indirizzi di fiducia alla lista degli IP consentiti.
3. Se l’installazione usa un reverse proxy, configurate i proxy attendibili.
4. Attivate la modalità Sandbox, poi consultate il registro e verificate le regole.
5. Passate in Produzione dopo il superamento dei controlli preliminari, in particolare cache, IP amministratore e configurazione del proxy.

Prerequisiti e ambito

• Dolibarr 22 minimo e PHP 8.1 minimo. Consultate le versioni indicate come compatibili in questa scheda.
• Per la sincronizzazione automatica degli elenchi remoti sono necessari un processo pianificato Dolibarr operativo e un accesso HTTPS in uscita.
• Il geoblocco e le informazioni geografiche richiedono GeoIP MaxMind e un database MMDB compatibile.
• Le regole supportano IPv4, IPv6 e intervalli CIDR. L’uso dietro un reverse proxy richiede la relativa configurazione nel modulo.

VizionFirewall effettua un filtraggio IP a livello applicativo sui punti di ingresso Dolibarr supportati: autenticazione, sessioni, chiamate API REST, download e pagine che usano gli hook corrispondenti. I file statici serviti direttamente dal server web restano fuori dal suo ambito. Completa aggiornamenti, autenticazione forte e sicurezza del server.

In produzione, una richiesta rifiutata dalle regole riceve una risposta 403. Se il filtraggio non può essere applicato, ad esempio quando la cache resta indisponibile o la configurazione del proxy non è valida, il modulo può restituire una risposta 503. La modalità simulazione aiuta a individuare queste situazioni prima della produzione, senza garantire l’assenza di incidenti successivi.

Gli elenchi remoti provengono da fonti terze: disponibilità e contenuto possono cambiare.

Configurate le regole, osservatene gli effetti, poi attivate il blocco da Dolibarr.

Sviluppato e pubblicato da AREXYS (AREXYS SARL). Interfaccia e guida disponibili in francese, inglese, spagnolo, italiano e tedesco. Licenza GPL-3.0-or-later.

Pagina prodotto e informazioni · Contatto supporto