PrivX Home Lab - Enterprise High Availability Setup

Questo repository contiene la documentazione, le configurazioni e gli script per implementare un ambiente SSH PrivX v42 in configurazione High Availability (HA), replicando l'architettura Enterprise del Polo Strategico Nazionale (PSN).

🏛️ Architettura Target

L'obiettivo è simulare un'infrastruttura critica resilient, distribuita su più nodi per garantire continuità operativa e scalabilità.

Componenti

Load Balancer (LB): Entry point unico (VIP). Gestisce il traffico HTTPS verso i Core e i Web Proxy. Richiede Sticky Sessions.
PrivX Core (2 Nodi): Il cuore della gestione accessi, policy e audit. In configurazione Active/Active.
PrivX Carrier + Web Proxy (2 Nodi): Gestiscono le sessioni web isolate (browser-in-browser). Scalano orizzontalmente.
Database (PostgreSQL): Backend centrale per configurazioni, log e sessioni.
Storage (NFS/S3): Per la registrazione delle sessioni (audit trail).

Diagramma Logico

graph TD
    User((User)) -->|HTTPS/443| LB[Load Balancer HAProxy/Nginx]
    
    subgraph "PrivX Core Cluster"
        LB -->|Sticky| Core1[PrivX Core 01]
        LB -->|Sticky| Core2[PrivX Core 02]
    end
    
    subgraph "PrivX Web Access Cluster"
        LB -->|WSS/443| Web1[Carrier + Web Proxy 01]
        LB -->|WSS/443| Web2[Carrier + Web Proxy 02]
    end
    
    Core1 & Core2 -->|Persistenza| DB[(PostgreSQL 15)]
    Web1 & Web2 -->|Config| Core1 & Core2
    Core1 & Core2 -->|Audit Logs| NAS[NFS Storage]

🛠️ Risorse Richieste (Proxmox)

Ruolo	Hostname	vCPU	RAM	Disk	OS	Note
Load Balancer	`privx-lb`	2	4GB	20GB	Rocky 9 / Debian	Entry point SSL
Core Node 1	`privx-core-01`	4	8GB	50GB	Rocky Linux 9	Master 1
Core Node 2	`privx-core-02`	4	8GB	50GB	Rocky Linux 9	Master 2
Web/Carrier 1	`privx-web-01`	4	16GB	80GB	Rocky Linux 9	Docker nested
Web/Carrier 2	`privx-web-02`	4	16GB	80GB	Rocky Linux 9	Docker nested
Database	`privx-db`	4	8GB	100GB	Rocky Linux 9	PostgreSQL 15

Totale Stimato: ~22 vCPU, ~56GB RAM (Rientra nel budget del lab: 16 core fisici / 64GB RAM).

🚀 Roadmap Implementazione

[Database]: Setup PostgreSQL 15 con SSL e ottimizzazioni per audit log (pg_trigram).
[Core]: Installazione dei due nodi Core e configurazione Cluster via DB condiviso.
[Load Balancer]: Configurazione HAProxy/Nginx per sticky sessions e SSL termination.
[Web/Carrier]: Deployment dei container Docker per il browser isolation e link ai Core.
[Hardening]: Chiusura porte, firewalling interno (simil-PSN).

Progetto basato su PrivX v42 Architecture & PSN Low Level Design.

2.8 KiB Raw Blame History