Guida · Per gli amministratori

Impostazioni e sicurezza

Il tuo marchio

In Impostazioni scegli il nome mostrato ai clienti (l'area clienti mostra il tuo nome, non KoaVM) e l'email dell'assistenza: compare nell'area clienti e riceve le risposte alle email del pannello.

Email ai clienti

Modo	Cosa succede
Spente	nessuna email
Solo registro	le email restano nel registro qui sotto, non partono (utile per le prove)
Prime Mail	invio con il servizio email di Prime Software (serve la chiave)
SMTP	il tuo server di posta

Scegli anche la lingua delle email (italiano o inglese) e usa Manda una prova. Il registro mostra le ultime 50 email con lo stato.

Il pannello scrive ai clienti prima e dopo le migrazioni, quando la VPS sta per finire il traffico del mese e quando lo finisce.

Altre impostazioni

Nodi e overbooking: rapporti di RAM, disco e CPU e swap proposti per i nodi nuovi (anche quelli ordinati dal pannello da soli) e il freno sull'uso vero per tutti i nodi (vedi Nodi). Dalla 1.14 anche Gruppi delle VPS sui nodi, che servono ai limiti del disco e della CPU: solo dove servono, cioè sui nodi che hanno almeno una VPS con limiti del disco o della CPU (consigliato), su tutti i nodi (così il grafico del disco mostra le operazioni al secondo di tutte le VPS) oppure mai (i gruppi si tolgono e i limiti non valgono).
Migrazioni in parallelo: quante VPS si spostano insieme al massimo.
Spostamento a caldo fra i nodi: prepara le VPS senza dischi aggiuntivi a spostarsi senza spegnersi (vedi Spostamento tra nodi).
Accesso con Prime Software ID: «Entra come admin» dalla pagina Casa di Prime Software ID, solo per l'amministratore indicato e con la verifica in due passaggi. Il pannello mostra i due indirizzi da registrare in Prime Software ID (avvio e ritorno).
Backup: destinazioni, ora di partenza e backup in parallelo (vedi Backup e snapshot).
API: chiavi e modulo WHMCS (vedi API e integrazioni).

Assistenza

Se qualcosa non va, Impostazioni › Assistenza › Scarica il rapporto crea un file di testo con quello che serve per capire il problema: versione, sistema, memoria e disco del server del pannello, licenza, nodi con il loro stato, VPS per stato, lavori degli ultimi 7 giorni con gli ultimi non riusciti, avvisi aperti, impostazioni e le ultime righe del registro.

Password, chiavi API, token, chiavi di licenza e chiavi di ripristino sono tolti prima di scrivere il file: aprilo e leggilo prima di mandarlo. Mandalo a info@koavm.com con due righe su cosa succede.

Se il pannello non si apre, lo stesso rapporto si fa dal server del pannello, con le ultime righe del registro di sistema:

sudo koavm support-report --out rapporto.txt

Sicurezza

Verifica in due passaggi (dalla 1.13): ognuno la attiva dal suo account con un'app di autenticazione sul telefono; in Impostazioni › Sicurezza la rendi obbligatoria per gli amministratori e/o per i clienti. Vedi Verifica in due passaggi.
Password con hash robusto; sessioni con cookie sicuri; le richieste che cambiano qualcosa devono arrivare dal pannello stesso.
Il pannello parla con i nodi solo in HTTPS con certificato client e impronta del server verificata.
I segreti (chiavi dei fornitori, password SMTP, chiavi S3) non si rileggono dall'interfaccia: si possono solo sostituire.
Ogni azione degli amministratori finisce nel registro dei lavori o nel registro di sistema.
Il servizio koavm gira con un utente senza privilegi e scrive solo in /var/lib/koavm.

Cambia la tua password e attiva la verifica in due passaggi da Il mio account, e non condividere l'accesso da amministratore: crea un account per ogni persona.