Leçon 45 / 243
Sécurité, supervision et sauvegardes
Un hotspot ou relais numérique est à la fois une station radio et un serveur réseau. Il doit être maintenu comme les deux : contrôle RF, mises à jour, mots de passe, journaux et sauvegardes.
| Domaine | Contrôle | Mesure recommandée |
|---|---|---|
| Accès système | SSH et comptes | Clés SSH, mots de passe uniques et privilèges minimaux |
| Réseau DMR | Mot de passe hotspot | Secret personnel, non partagé |
| Interface web | Exposition Internet | VPN, authentification ou accès local |
| Services | Processus actifs | systemd, redémarrage contrôlé et limites |
| Journaux | Erreurs et trafic | Rotation, horodatage NTP et stockage maîtrisé |
| Configuration | Fichiers INI et codeplugs | Sauvegardes datées hors machine |
| RF | Fréquence, BER et puissance | Contrôle périodique et charge fictive |
| Disponibilité | Ping, ports et master | Surveillance sans redémarrage aveugle |
- Ne pas exposer directement un dashboard d’administration sans protection.
- Mettre à jour le système et les logiciels selon une procédure testée.
- Sauvegarder MMDVM.ini, DMRGateway.ini et les fichiers DVSwitch.
- Conserver les versions connues comme stables.
- Configurer logrotate et surveiller l’espace disque.
- Synchroniser l’heure avant d’interpréter les journaux.
- Limiter les redémarrages automatiques en boucle.
- Créer des alertes distinctes pour RF, processus et réseau.
- Documenter les ports, adresses et dépendances.