Autenticação e Segurança
LibreNMS contém topologia, IPs, inventário, communities/tokens, logs e acesso a dispositivos. Trate como infraestrutura crítica.
Ponto técnico 1
Modelo de ameaça: LibreNMS contém topologia, IPs, inventário, communities/tokens, logs e acesso a dispositivos. Trate como infraestrutura crítica.
Ponto técnico 2
HTTPS: A documentação oficial alerta explicitamente para não expor uma instalação sem HTTPS à Internet.
Ponto técnico 3
Authentication modules: Há MySQL, Active Directory, LDAP, HTTP Auth e SSO, além de Socialite/OAuth/SAML conforme configuração. Apenas um mecanismo principal é usado por vez.
Ponto técnico 4
2FA: LibreNMS suporta TOTP e HOTP. A documentação atual informa que não é possível obrigar 2FA individualmente; admin deve acompanhar adesão.
Ponto técnico 5
Roles: Mapeie grupos LDAP/AD para roles e aplique menor privilégio.
Ponto técnico 6
LDAP/AD: Use LDAPS/StartTLS e valide certificados. Desabilitar certificate check é diagnóstico temporário, não baseline.
Ponto técnico 7
SSO Proxy: Impeça acesso direto ao backend e header injection. Proxy autenticador deve sanitizar headers.
Ponto técnico 8
SNMP: Prefira SNMPv3 quando viável e restrinja polling por ACL.
Ponto técnico 9
API: Tokens herdam contexto do usuário; crie contas dedicadas.
Ponto técnico 10
Filesystem: Proteja .env, config.php, logs, RRD e arquivos de integração.
Ponto técnico 11
Auditoria: Revise authlog, users, API tokens e mudanças de configuração periodicamente.
Procedimento de engenharia
Escopo e impacto
Defina serviço, owner, estado esperado e impacto antes de alterar o monitoramento.
Evidência primeiro
Valide fonte, caminho, credenciais, baseline e timestamps antes de alterar thresholds.
Mudança controlada
Altere uma variável por vez e mantenha um caminho de rollback.
Rotina operacional recomendada
- Revise estados críticos, lacunas de coleta e falhas de entrega a cada turno.
- Revise alertas ruidosos, objetos lentos, credenciais e erros recorrentes semanalmente.
- Revise versões, backup/restore, permissões e capacidade periodicamente.
Sintoma → escopo → camada → evidência → hipótese → validação
Construa, quebre, diagnostique e recupere
- Registre um baseline saudável.
- Induza uma falha controlada relacionada ao tema.
- Identifique a camada com falha antes de reiniciar componentes.
- Corrija a causa identificada e valide a recuperação.
Pronto para produção?
Responsabilidade
Objetivo, escopo e owner estão definidos.
Segurança
Credenciais e integrações seguem menor privilégio.
Validação
Falha e recuperação foram testadas e documentadas.
Documentação sensível à versão
LibreNMS é rolling release. O conteúdo foi confrontado com a documentação oficial atual; instalação, Dispatcher, API, distributed polling, RRDCached, Redis, HA e requisitos devem ser reconfirmados antes de change.