Rede e segurança

Conectividade confiável e limites de acesso controláveis são fundamentais à operação segura na borda. O JelinaOS oferece configuração completa de rede e mecanismos de segurança em várias camadas.

Conectividade

Rede cabeada

Ao conectar o cabo, o dispositivo obtém um endereço por DHCP. Para um endereço fixo, configure a interface com IP estático nas configurações de rede do sistema.

Rede sem fio

Use a ferramenta de gestão de rede para conectar ao Wi-Fi:

nmcli device wifi connect "SSID" password "senha"

Consultar o estado da rede

ip addr          # Consulta interfaces e endereços
nmcli device     # Consulta o estado dos dispositivos de rede

Os endereços informados pelo agente podem ser consultados no painel do dispositivo na nuvem.

Firewall

O sistema oferece proteção básica por firewall com iptables:

# Consulta as regras atuais
iptables -L -n

# Libera a porta especificada, por exemplo TCP 8080
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Altere as regras com cuidado para não interromper o acesso remoto.

Canal seguro

Dispositivo e nuvem se comunicam por um canal criptografado. Antes de usar manutenção remota, confirme que o dispositivo está ativado e Online:

• SSH remoto, desktop remoto e proxy de serviço estão disponíveis por padrão.
• No modo de produção, o acesso é permitido apenas pela nuvem, sem conexão direta nem mesmo pela rede local.
• Para permitir acesso direto pela rede local, abra as portas necessárias na configuração do Release.

Segurança de acesso

Medida	Descrição
Alterar a senha padrão	Credenciais de fábrica servem apenas ao primeiro acesso e devem ser alteradas antes do uso regular
Exposição mínima de portas	Abrir apenas as portas exigidas pela aplicação
Modo de produção	Comunicação com a nuvem apenas pelo canal seguro
Chave de acesso	Autenticação das interfaces locais por chave, regenerável a qualquer momento

Diagnóstico de rede

Sintoma	Verificações
Dispositivo offline	Conectividade → execução do agente → logs do agente
Sem acesso remoto	Ativação e estado Online → permissões e configuração do serviço de destino
Aplicação sem acesso à rede	Regras do firewall → mapeamento de portas do contêiner
Falha na resolução de nomes	Configuração DNS, com resolvectl status
Horário não sincronizado	Hora do sistema e estado do serviço de sincronização, com timedatectl
Verificar portas expostas	Portas em escuta, com ss -lntup, e regras do firewall

Recomendações de segurança

• Portas de gestão remota de contêineres, como Docker 2375, não são abertas por padrão. Se forem necessárias, restrinja-as a uma rede confiável e implemente controle de acesso.
• Antes de alterar o firewall, garanta uma forma alternativa de acesso para evitar perder a conexão remota.

Documentação relacionada

• Segurança e isolamento de dados — visão geral da segurança.
• Gestão de frotas e manutenção remota — recursos remotos pela nuvem.