From 436bf1e8d8783c7495b41b2c19a0c1c01c2ce6a9 Mon Sep 17 00:00:00 2001 From: Davide Principi Date: Fri, 9 Oct 2026 11:55:46 +0200 Subject: [PATCH 1/2] docs(requirements): add new my service host names Enterprise clusters now reach the my service at proxy.my.nethesis.it for registration, inventory, heartbeat, cluster backup and alerts. List it next to my.nethesis.it, which remains the subscription portal. The backupd.nethesis.it cloud backup is now used by Community subscriptions only. Assisted-by: Claude Code:claude-haiku-5-5 --- .../installation/system_requirements.md | 7 ++++--- .../installation/system_requirements.md | 7 ++++--- 2 files changed, 8 insertions(+), 6 deletions(-) diff --git a/docs/administrator-manual/installation/system_requirements.md b/docs/administrator-manual/installation/system_requirements.md index e7909ecc..98aefc1f 100644 --- a/docs/administrator-manual/installation/system_requirements.md +++ b/docs/administrator-manual/installation/system_requirements.md @@ -130,11 +130,12 @@ A NethServer 8 (NS8) node requires outbound network connectivity to a number of | Purpose | Host name | Port | Protocol | Notes | |----|----|----|----|----| | Subscription validation and feeds | subscription.nethserver.com | 443 | HTTPS | Core updates and patches for Subscription | -| Subscription portal | my.nethserver.com | 443 | HTTPS | System and subscription management | -| Subscription portal for resellers | my.nethesis.it | 443 | HTTPS | Inventory, heartbeat, entitlement checks | +| Community subscription service | my.nethserver.com | 443 | HTTPS | Registration, inventory, heartbeat | +| Subscription portal for resellers | my.nethesis.it | 443 | HTTPS | Subscription portal and services | +| Enterprise subscription service | proxy.my.nethesis.it | 443 | HTTPS | Registration, inventory, heartbeat, cluster backup, alerts | | Support VPN peer | sos.nethesis.it | 1194 | UDP | Remote support VPN (optional) | | Support VPN peer | sos.nethesis.it | 443 | TCP | Remote support VPN (optional) | -| Cloud backup service | backupd.nethesis.it | 443 | HTTPS | Off-site backup and restore for cluster configuration | +| Cloud backup service | backupd.nethesis.it | 443 | HTTPS | Off-site backup of the cluster configuration, Community subscription only | | Cloud Log Manager | nar.nethesis.it | 443 | HTTPS | Cloud storage and management for security logs (optional) |

Endpoints used by cluster leader node with an active Subscription

diff --git a/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md b/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md index ac68bffa..78fa1eee 100644 --- a/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md +++ b/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md @@ -123,11 +123,12 @@ Un nodo NethServer 8 (NS8) richiede connettività di rete in uscita verso una se | Scopo | Nome host | Porta | Protocollo | Note | |----|----|----|----|----| | Validazione abbonamenti e feed | subscription.nethserver.com | 443 | HTTPS | Aggiornamenti e patch del core per l'abbonamento | -| Portale abbonamenti | my.nethserver.com | 443 | HTTPS | Gestione del sistema e degli abbonamenti | -| Portale abbonamenti per rivenditori | my.nethesis.it | 443 | HTTPS | Inventario, heartbeat, controlli delle autorizzazioni | +| Servizio abbonamento Community | my.nethserver.com | 443 | HTTPS | Registrazione, inventario, heartbeat | +| Portale abbonamenti per rivenditori | my.nethesis.it | 443 | HTTPS | Portale e servizi abbonamento | +| Servizio abbonamento Enterprise | proxy.my.nethesis.it | 443 | HTTPS | Registrazione, inventario, heartbeat, backup del cluster, allarmi | | Peer VPN di supporto | sos.nethesis.it | 1194 | UDP | VPN di supporto remoto (opzionale) | | Peer VPN di supporto | sos.nethesis.it | 443 | TCP | VPN di supporto remoto (opzionale) | -| Servizio di backup cloud | backupd.nethesis.it | 443 | HTTPS | Backup e ripristino off-site per la configurazione del cluster | +| Servizio di backup cloud | backupd.nethesis.it | 443 | HTTPS | Backup off-site della configurazione del cluster, solo abbonamento Community | | Cloud Log Manager | nar.nethesis.it | 443 | HTTPS | Archiviazione e gestione cloud per i log di sicurezza (opzionale) |

Endpoint utilizzati dal nodo leader del cluster con un abbonamento attivo

From 74ce170e1e1a0e4ebbc918ce211357b57b73fe59 Mon Sep 17 00:00:00 2001 From: Davide Principi Date: Fri, 9 Oct 2026 11:55:46 +0200 Subject: [PATCH 2/2] docs(requirements): use "subscription" in Italian Align the Italian system requirements page with the term used by the product, replacing "abbonamento" and "sottoscrizione". Assisted-by: Claude Code:claude-haiku-5-5 --- .../installation/system_requirements.md | 22 +++++++++---------- 1 file changed, 11 insertions(+), 11 deletions(-) diff --git a/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md b/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md index 78fa1eee..6ba3043e 100644 --- a/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md +++ b/i18n/it/docusaurus-plugin-content-docs/current/administrator-manual/installation/system_requirements.md @@ -26,7 +26,7 @@ Mescolare distribuzioni o versioni di distribuzioni diverse tra i nodi del clust * Puoi trovare supporto volontario nel forum pubblico della comunità NethServer per tutte le distribuzioni compatibili. -* La [Sottoscrizione Nethesis](../about/subscription.md#subscription-section) (incluso il piano "Enterprise") è disponibile solo per **Rocky Linux 9**. +* La [subscription Nethesis](../about/subscription.md#subscription-section) (incluso il piano "Enterprise") è disponibile solo per **Rocky Linux 9**. Leggi la sezione [Aggiornamenti del sistema operativo](../../tutorial/os_updates.md#neth-mirror) per mantenere aggiornata la distribuzione Linux e per saperne di più sui repository DNF gestiti da Nethesis, che sono abilitati di default su Rocky Linux. @@ -50,7 +50,7 @@ I filesystem locali supportati sono XFS ed EXT4. Anche iSCSI e i dispositivi di ## Indirizzo IP statico {#static-ip-reqs} -È necessaria una connessione internet funzionante per l'installazione, la configurazione e l'aggiornamento del nodo. È richiesta anche in presenza di un [abbonamento](../about/subscription.md) attivo. +È necessaria una connessione internet funzionante per l'installazione, la configurazione e l'aggiornamento del nodo. È richiesta anche in presenza di una [subscription](../about/subscription.md) attiva. Assegna un indirizzo IP statico al nodo. DHCP e qualsiasi altro protocollo di rilevamento IP dinamico non sono consentiti. @@ -95,13 +95,13 @@ Assicurarsi che siano soddisfatti i seguenti requisiti: ## Requisiti del servizio SSH {#ssh-service-reqs} -Un servizio SSH in esecuzione non è strettamente richiesto da NS8, a meno che non sia attivo un [abbonamento](../about/subscription.md). In tal caso, `sshd` deve essere in ascolto sulla porta TCP standard 22 per integrarsi correttamente con il servizio di supporto remoto. +Un servizio SSH in esecuzione non è strettamente richiesto da NS8, a meno che non sia attiva una [subscription](../about/subscription.md). In tal caso, `sshd` deve essere in ascolto sulla porta TCP standard 22 per integrarsi correttamente con il servizio di supporto remoto. Se desideri modificare la porta pubblica SSH, configura un reindirizzamento di porta senza alterare la configurazione della porta di ascolto di `sshd`. Consulta [Gestire il reindirizzamento della porta SSH](../configuration/firewall.md#ssh-redirection) per le istruzioni. ## Connettività di rete esterna {#external-services} -Un nodo NethServer 8 (NS8) richiede connettività di rete in uscita verso una serie di servizi esterni per funzionare correttamente. Questi servizi sono utilizzati per aggiornamenti di sistema, distribuzione delle applicazioni, operazioni del cluster, gestione degli abbonamenti, backup, supporto e rilascio di certificati TLS. +Un nodo NethServer 8 (NS8) richiede connettività di rete in uscita verso una serie di servizi esterni per funzionare correttamente. Questi servizi sono utilizzati per aggiornamenti di sistema, distribuzione delle applicazioni, operazioni del cluster, gestione delle subscription, backup, supporto e rilascio di certificati TLS. | Scopo | Nome host | Porta | Protocollo | Note | |----|----|----|----|----| @@ -122,16 +122,16 @@ Un nodo NethServer 8 (NS8) richiede connettività di rete in uscita verso una se | Scopo | Nome host | Porta | Protocollo | Note | |----|----|----|----|----| -| Validazione abbonamenti e feed | subscription.nethserver.com | 443 | HTTPS | Aggiornamenti e patch del core per l'abbonamento | -| Servizio abbonamento Community | my.nethserver.com | 443 | HTTPS | Registrazione, inventario, heartbeat | -| Portale abbonamenti per rivenditori | my.nethesis.it | 443 | HTTPS | Portale e servizi abbonamento | -| Servizio abbonamento Enterprise | proxy.my.nethesis.it | 443 | HTTPS | Registrazione, inventario, heartbeat, backup del cluster, allarmi | +| Validazione delle subscription e feed | subscription.nethserver.com | 443 | HTTPS | Aggiornamenti e patch del core per la subscription | +| Servizio subscription Community | my.nethserver.com | 443 | HTTPS | Registrazione, inventario, heartbeat | +| Portale subscription per rivenditori | my.nethesis.it | 443 | HTTPS | Portale e servizi della subscription | +| Servizio subscription Enterprise | proxy.my.nethesis.it | 443 | HTTPS | Registrazione, inventario, heartbeat, backup del cluster, allarmi | | Peer VPN di supporto | sos.nethesis.it | 1194 | UDP | VPN di supporto remoto (opzionale) | | Peer VPN di supporto | sos.nethesis.it | 443 | TCP | VPN di supporto remoto (opzionale) | -| Servizio di backup cloud | backupd.nethesis.it | 443 | HTTPS | Backup off-site della configurazione del cluster, solo abbonamento Community | +| Servizio di backup cloud | backupd.nethesis.it | 443 | HTTPS | Backup off-site della configurazione del cluster, solo subscription Community | | Cloud Log Manager | nar.nethesis.it | 443 | HTTPS | Archiviazione e gestione cloud per i log di sicurezza (opzionale) | -

Endpoint utilizzati dal nodo leader del cluster con un abbonamento attivo

+

Endpoint utilizzati dal nodo leader del cluster con una subscription attiva

I componenti del core di NS8 includono Loki, usato per la [persistenza dei log](../configuration/log_server.md#logs-persistence-section), e Grafana, usato per le [dashboard Grafana](../configuration/metrics.md#grafana_access-section). Entrambi sono sviluppati da Grafana Labs e inviano statistiche di utilizzo anonime. NS8 lascia deliberatamente attiva questa telemetria. I controlli degli aggiornamenti di Grafana e la telemetria del raccoglitore dei log sono disattivati. @@ -147,7 +147,7 @@ Se un filtro DNS, come Pi-hole, blocca `stats.grafana.org`, le richieste fallite Note - Tutte le connessioni elencate sono avviate dal nodo NS8. -- Bloccare l'accesso a questi servizi può impedire aggiornamenti, installazione di applicazioni, backup, formazione del cluster o validazione degli abbonamenti. +- Bloccare l'accesso a questi servizi può impedire aggiornamenti, installazione di applicazioni, backup, formazione del cluster o validazione delle subscription. - Potrebbero essere necessarie connessioni in uscita aggiuntive per funzionalità specifiche, come le notifiche email e i percorsi HTTP, e per le applicazioni installate, a seconda della loro configurazione e dei servizi upstream. ## Requisiti del browser web