Network Topology As-Is — Gonzato Group / Ind.i.a SpA
Pacchetto onboarding IT Gonzato · Fase P1 · Sys Admin · v1 03/07/2026 · bozza da compilare in azienda
Scopo
Descrivere lo stato di fatto ("as-is") delle reti di Gruppo: segmentazione (VLAN), interconnessione tra sedi (VPN site-to-site), accessi remoti, esposizioni pubbliche. Base per la separazione delle reti in fase di split e per il requisito NIS 2 di segmentazione e controllo del perimetro. Rilevamento READ-ONLY; nessuna riconfigurazione durante la mappatura.
Metodo di raccolta
- Export configurazioni firewall/router in sola lettura (
show running-config/ backup config UI). - Intervista team IT su logica VLAN e criteri di segmentazione ("perché questa rete è separata da quella").
- Scansione passiva/inventario indirizzamento (documentazione esistente, DHCP scope, tabelle ARP di riferimento).
- Verifica esposizioni pubbliche: elenco port-forward/NAT + eventuale scansione esterna autorizzata dei soli IP pubblici di Gruppo.
1. Schema logico di alto livello
Diagramma da produrre (Visio/draw.io) con: sedi, link WAN, firewall perimetro, DMZ, reti interne, tunnel S2S.
[da compilare: inserire schema — 1 pagina]
2. Piano di indirizzamento / VLAN
| VLAN ID | Nome/uso | Subnet | Sede | Gateway | DHCP (S/N) | Isolata da (VLAN) | Note |
|---|---|---|---|---|---|---|---|
| [da compilare] |
3. VPN site-to-site tra sedi
| Tunnel | Endpoint A (sede) | Endpoint B (sede) | Tecnologia (IPsec/SSL/SD-WAN) | Reti raggiungibili | Stato | Fonte/data |
|---|---|---|---|---|---|---|
| [da compilare] |
4. Accesso remoto (client VPN / RDP / gateway)
| Servizio | Tecnologia | Chi accede | MFA (S/N) | Esposto internet (S/N) | Note |
|---|---|---|---|---|---|
| [da compilare] |
5. Esposizioni pubbliche (NAT / port-forward / servizi pubblicati)
| IP pubblico | Porta | Servizio interno | Host destinazione | Protetto da (WAF/FW) | Necessario? | Fonte/data |
|---|---|---|---|---|---|---|
| [da compilare] |
6. Checklist rilevamento multi-sede (5 continenti)
Da eseguire per OGNI sede/continente. Il fuso e la presenza/assenza di IT locale rendono critico un referente per sito.
- ☐ Referente locale identificato (nome + fuso + contatto)
- ☐ Firmware firewall/router rilevato e versione annotata
- ☐ Elenco VLAN locali + criterio di segmentazione
- ☐ Tunnel S2S verso HQ/altre sedi documentati
- ☐ Accessi remoti locali (VPN/RDP) censiti + stato MFA
- ☐ Esposizioni pubbliche locali verificate
- ☐ Wi-Fi: SSID, autenticazione, segregazione guest
- ☐ Apparati non gestiti/shadow IT segnalati
- ☐ Dipendenza da provider/ISP locale annotata (contratto, SLA)
- ☐ Continuità in caso di scorporo società (la sede segue quale ramo?)
Questioni aperte
- [da compilare: sedi con reti "flat" senza segmentazione]
- [da compilare: tunnel che attraversano società destinate a rami diversi dello split]
- [da compilare: esposizioni pubbliche non giustificate da rimediare in P2]