{"id":858286,"date":"2026-08-24T09:00:08","date_gmt":"2026-08-24T09:00:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=858286"},"modified":"2026-08-24T09:00:08","modified_gmt":"2026-08-24T09:00:08","slug":"secure-shell-ssh","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/secure-shell-ssh\/","title":{"rendered":"Secure Shell (SSH): Che cos\u2019\u00e8 e come gestisce i dispositivi di rete"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Che cos&#8217;\u00e8 SSH? SSH (Secure Shell) \u00e8 il protocollo di base per l&#8217;accesso remoto sicuro, che sostituisce i metodi in chiaro con una crittografia efficace e la verifica dell&#8217;identit\u00e0.<\/li>\n<li>Rafforzare l&#8217;autenticazione: Privilegia l\u2019autenticazione a chiave pubblica e la verifica a pi\u00f9 fattori rispetto alle password standard, per ridurre in modo significativo i rischi legati agli attacchi brute force.<\/li>\n<li>Navigare in sicurezza nelle reti segmentate: Sfrutta strategie avanzate come i jump host e il port forwarding SSH, aggirando al tempo stesso i firewall restrittivi.<\/li>\n<li>Rendere pi\u00f9 sicura la tua configurazione: Imposta l&#8217;uso esclusivo della versione 2 di SSH, disabilita l&#8217;accesso tramite protocolli obsoleti e implementa controlli di accesso rigorosi basati sui ruoli.<\/li>\n<li>Gestione dei dispositivi su larga scala: Centralizza la visibilit\u00e0 dei dispositivi e automatizza le attivit\u00e0 di manutenzione ripetitive utilizzando piattaforme di gestione.<\/li>\n<li>Prepararsi alle minacce quantistiche: Passa alla crittografia ibrida post-quantistica per proteggere i dati sensibili dalle future minacce di decrittazione.<\/li>\n<\/ul>\n<\/div>\n<p>La gestione di dispositivi mission-critical come i router richiede un accesso sicuro per impedire il furto delle credenziali tramite metodi legacy non crittografati. La\u00a0<strong>gestione dei dispositivi di rete tramite Secure Shell (SSH)<\/strong>\u00a0garantisce tale protezione grazie a sistemi di crittografia e autenticazione affidabili.<\/p>\n<h2>Che cos&#8217;\u00e8 SSH? Definizione e finalit\u00e0<\/h2>\n<p>La gestione remota dell&#8217;hardware \u00e8 fondamentale, ma effettuarla su reti pubbliche richiede un solido sistema di sicurezza per prevenire il furto di dati. Il protocollo di rete crittografico Secure Shell (abbreviato in SSH) crea una connessione sicura su reti non affidabili, consentendo di controllare un dispositivo da remoto senza esporre informazioni sensibili ai malintenzionati.<\/p>\n<h3>Funzionalit\u00e0 chiave di sicurezza<\/h3>\n<p>In quanto protocollo di accesso remoto leader nel settore, SSH offre un gateway sicuro per l&#8217;interfaccia a riga di comando di un dispositivo. Offre quanto segue:<\/p>\n<ul>\n<li><strong>Riservatezza:<\/strong>\u00a0Crittografa i dati in modo che eventuali intercettatori non possano leggerli.<\/li>\n<li><strong>Integrit\u00e0:\u00a0<\/strong>utilizza l&#8217;hashing per garantire che i dati non vengano manomessi durante il trasferimento.<\/li>\n<li><strong>Autenticazione:<\/strong>\u00a0Verifica l&#8217;identit\u00e0 sia degli utenti che dei dispositivi.<\/li>\n<\/ul>\n<p>Il protocollo riduce in modo significativo rischi quali il furto di credenziali e gli <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-un-attacco-man-in-the-middle\/\">attacchi man-in-the-middle<\/a>. Oggi, SSH \u00e8 lo standard fondamentale per garantire la sicurezza di qualsiasi sistema, dai laboratori domestici alle grandi infrastrutture di rete automatizzate.<\/p>\n<h2>Perch\u00e9 si preferisce SSH ai protocolli tradizionali?<\/h2>\n<p>SSH ha sostituito i protocolli obsoleti come Telnet e <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-an-ftp-server\/\">FTP<\/a>, poich\u00e9 tali strumenti trasmettono tutti i dati, comprese le password e i comandi, in plaintext, e questo li rende vulnerabili all\u2019intercettazione. Nel mondo delle reti moderne, ricorrere a questi metodi obsoleti \u00e8 come spedire una cartolina per posta affinch\u00e9 tutti possano leggerla. SSH crittografa l&#8217;intera sessione, verifica l&#8217;identit\u00e0 di entrambe le parti e garantisce che i dati non possano essere manomessi durante il trasferimento.<\/p>\n<h3>Quali sono i principali vantaggi di SSH in termini di sicurezza?<\/h3>\n<p>SSH risolve le vulnerabilit\u00e0 fornendo un solido quadro di sicurezza:<\/p>\n<ul>\n<li><strong>Crittografia avanzata:<\/strong>\u00a0. Crittografa l&#8217;intera connessione SSH, garantendo che i dati intercettati rimangano senza senso e inutili per i malintenzionati.<\/li>\n<li><strong>Verifica dell&#8217;identit\u00e0:<\/strong>\u00a0Utilizza la crittografia a chiave pubblica per verificare entrambe le parti, impedendo ai malintenzionati di spacciarsi per il tuo server o per l&#8217;hardware di rete.<\/li>\n<li><strong>Integrit\u00e0 dei dati:<\/strong>\u00a0L&#8217;hashing crittografico garantisce che i comandi e i dati non vengano manomessi durante il trasferimento.<\/li>\n<\/ul>\n<p>Inoltre, SSH \u00e8 un protocollo di accesso remoto molto versatile. Molti si chiedono: Perch\u00e9 gli amministratori di rete utilizzano il port forwarding SSH? La risposta \u00e8 che permette loro di creare \u201ctunnel\u201d sicuri per il traffico non protetto, come le connessioni ai database, aggirando i firewall restrittivi e garantendo al tempo stesso la riservatezza dei dati. Costituisce inoltre la base per il protocollo SFTP, sostituendo i trasferimenti di file non sicuri.<\/p>\n<h2>L&#8217;uso di SSH nell&#8217;amministrazione di rete<\/h2>\n<p>Gli amministratori di rete utilizzano SSH per accedere in modo sicuro a router, switch e server, configurarli e risolvere i relativi problemi da qualsiasi luogo. \u00c8 il livello di trasporto standard sia per la gestione manuale tramite interfaccia a riga di comando (CLI) sia per gli strumenti automatizzati di gestione dell\u2019infrastruttura come Ansible. Le versioni moderne integrano addirittura la crittografia post-quantistica per proteggere i dati odierni dalle future minacce di decrittazione.<\/p>\n<h3>Applicazioni principali<\/h3>\n<ul>\n<li><strong>Accesso remoto sicuro:<\/strong>\u00a0I tecnici utilizzano SSH per accedere all&#8217;interfaccia CLI di router e switch. Questo protocollo di accesso remoto SSH consente di aggiornare il firmware o modificare le impostazioni proprio come se ci si trovasse fisicamente accanto all&#8217;hardware.<\/li>\n<li><strong>Risoluzione dei problemi da remoto:<\/strong>\u00a0In caso di problemi di connettivit\u00e0, una connessione SSH consente di effettuare diagnosi in tempo reale da qualsiasi luogo. Ci\u00f2 risulta altrettanto utile per gli utenti Windows che hanno bisogno di riparare in tutta sicurezza un server domestico personale da remoto.<\/li>\n<li><strong>Automazione delle infrastrutture:<\/strong>\u00a0La gestione moderna dei dispositivi di rete SSH si avvale di strumenti come Ansible. Questi strumenti sfruttano SSH per distribuire le configurazioni a migliaia di dispositivi contemporaneamente, garantendo l\u2019uniformit\u00e0 su tutta la rete.<\/li>\n<\/ul>\n<h3>Strategie di sicurezza avanzate<\/h3>\n<ul>\n<li><strong>Tunneling SSH:<\/strong>\u00a0Come accennato in precedenza, gli amministratori di rete utilizzano il port forwarding SSH per creare un \u201ctunnel\u201d sicuro che consenta al traffico non protetto (come le query ai database) di attraversare il firewall in tutta sicurezza.<\/li>\n<li><strong>Jump host:<\/strong>\u00a0Negli ambienti ad alta sicurezza, gli amministratori utilizzano spesso un jump host come unico punto di accesso protetto. Utilizzando ProxyJump, ad esempio, possono attraversare reti segmentate tramite una sessione crittografata end-to-end, mantenendo i dispositivi interni completamente nascosti dalla rete Internet pubblica.<\/li>\n<\/ul>\n<h2>Autenticazione SSH e controllo degli accessi per la sicurezza degli ingressi<\/h2>\n<p>SSH supporta diversi metodi di autenticazione, che vanno dall&#8217;accesso tramite password alle chiavi crittografiche supportate da dispositivi hardware.<\/p>\n<h3>Metodi di autenticazione standard<\/h3>\n<ul>\n<li><strong>Autenticazione a chiave pubblica:\u00a0<\/strong>Lo standard del settore. Utilizza una coppia di chiavi crittografiche composta da una chiave pubblica memorizzata sul server e da una chiave privata in possesso dell&#8217;utente, il che la rende altamente resistente agli attacchi brute force.<\/li>\n<li><strong>Autenticazione tramite password:\u00a0<\/strong>Utile per configurazioni di base, ma limitata al tunnel crittografato, in modo che le credenziali non vengano mai inviate in chiaro.<\/li>\n<li><strong><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Autenticazione a pi\u00f9 fattori (MFA)<\/a>:\u00a0<\/strong>Supporta la combinazione dell&#8217;autenticazione a chiave pubblica con richieste di tipo &#8220;challenge-response&#8221; interattive tramite tastiera, richiedendo un codice monouso generato da un&#8217;app o da un token hardware per garantire un ulteriore livello di protezione.<\/li>\n<li><strong>Chiavi FIDO2 supportate da hardware:<\/strong> Vengono generate e memorizzate interamente su un token di sicurezza fisico, come per esempio una YubiKey, utilizzando tipi di chiave quali ed25519-sk (supportati a partire da OpenSSH 8.2). Per ogni accesso \u00e8 necessario un contatto fisico (e, facoltativamente, un PIN).<\/li>\n<\/ul>\n<h3>Controllo degli accessi di livello enterprise<\/h3>\n<p>Una gestione efficace dei dispositivi di rete tramite SSH richiede limiti rigorosi su chi pu\u00f2 accedere a cosa:<\/p>\n<ul>\n<li><strong>Controllo degli accessi basato sui ruoli (RBAC):\u00a0<\/strong>Agli utenti vengono concesse solo le autorizzazioni minime necessarie per lo svolgimento delle loro specifiche mansioni.<\/li>\n<li><strong><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/lista-di-controllo-degli-accessi\/\">Elenchi di controllo degli accessi (ACL)<\/a>:<\/strong>\u00a0Gli amministratori li utilizzano per garantire che solo le sottoreti amministrative affidabili possano raggiungere le porte di gestione dell&#8217;hardware critico.<\/li>\n<\/ul>\n<h3>Gestione su larga scala<\/h3>\n<p>Il modello della SSH Certificate Authority (CA) \u00e8 l&#8217;approccio raccomandato per le organizzazioni che gestiscono un numero di server non trascurabile. Anzich\u00e9 distribuire chiavi pubbliche statiche, gli utenti ricevono certificati firmati di breve durata che scadono automaticamente, con una validit\u00e0 misurata in ore o giorni anzich\u00e9 in anni. Ci\u00f2 elimina la frammentazione delle chiavi, semplifica la procedura di offboarding (la revoca di un certificato \u00e8 immediata, a differenza dello scrubbing manuale delle \u201cauthorized_keys\u201d su ogni host) ed elimina la richiesta <a href=\"https:\/\/www.hypr.com\/security-encyclopedia\/trust-on-first-use-tofu\" target=\"_blank\" rel=\"noopener\">\u201ctrust on first use\u201d (TOFU)<\/a>, stabilendo un rapporto di fiducia esplicito e centralizzato.<\/p>\n<h2>Best practice SSH per la sicurezza e l&#8217;utilizzo operativo<\/h2>\n<p>Per garantire la sicurezza di SSH \u00e8 necessario applicare un sistema di autenticazione forte, limitare gli accessi, monitorare le attivit\u00e0 e mantenere aggiornati gli algoritmi crittografici. Le seguenti pratiche rappresentano gli standard di riferimento attuali per le implementazioni SSH con hardening.<\/p>\n<h3>Hardening del protocollo<\/h3>\n<ul>\n<li><strong>Applica la versione 2:<\/strong>\u00a0Utilizza sempre SSHv2 per eliminare le vulnerabilit\u00e0 critiche riscontrate nel protocollo originale.<\/li>\n<li><strong>Disabilita l&#8217;accesso legacy:<\/strong>\u00a0Esegui verifiche per assicurarti che Telnet e FTP siano disabilitati su tutto l&#8217;hardware.<\/li>\n<li><strong>Limita le linee VTY:\u00a0<\/strong>Configura le linee di gestione in modo che accettino solo connessioni SSH, bloccando di fatto tutto il traffico non crittografato.<\/li>\n<\/ul>\n<h3>Autenticazione avanzata<\/h3>\n<ul>\n<li><strong>Assegna priorit\u00e0 alle chiavi:\u00a0<\/strong>Passa dall\u2019autenticazione tramite password a quella tramite chiave pubblica (utilizzando Ed25519) per garantire il massimo livello di sicurezza.<\/li>\n<li><strong>Proteggi le chiavi private:\u00a0<\/strong>Utilizza sempre passphrase complesse e valuta la possibilit\u00e0 di archiviare le chiavi su un token hardware fisico.<\/li>\n<li><strong>Autenticazione a pi\u00f9 fattori:<\/strong>\u00a0Implementa l&#8217;autenticazione a pi\u00f9 fattori (MFA) per richiedere una seconda verifica dell&#8217;identit\u00e0 prima di concedere l&#8217;accesso ai sistemi critici.<\/li>\n<\/ul>\n<p><strong>Nota<\/strong>: Per quanto riguarda il primo punto, <a href=\"https:\/\/www.openssh.org\/releasenotes.html\" target=\"_blank\" rel=\"noopener\">le chiavi DSA sono state completamente rimosse da OpenSSH all\u2019inizio del 2025<\/a> e non devono pi\u00f9 essere utilizzate. Se vi sono ancora dispositivi o configurazioni legacy che fanno riferimento a DSA, migrali immediatamente su Ed25519.<\/p>\n<h3>Controllo degli accessi e monitoraggio<\/h3>\n<ul>\n<li><strong>Principio del minimo privilegio:\u00a0<\/strong>Utilizza\u00a0<a href=\"https:\/\/www.ninjaone.com\/blog\/set-up-a-role-based-support-model-for-teams\/\">RBAC<\/a>\u00a0per concedere agli utenti solo le autorizzazioni minime di cui hanno bisogno.<\/li>\n<li><strong>Architettura Jump Host:\u00a0<\/strong>Centralizza il traffico attraverso server gateway protetti per mantenere le reti interne nascoste alla rete Internet pubblica.<\/li>\n<li><strong>Monitorare tutto:<\/strong>\u00a0Registra ogni tentativo di accesso e ogni comando per individuare in tempo reale comportamenti anomali e potenziali violazioni.<\/li>\n<\/ul>\n<h3>Prepararsi al futuro con la PQC<\/h3>\n<p>Nel 2024 il NIST ha finalizzato i propri <a href=\"https:\/\/www.nist.gov\/news-events\/news\/2024\/08\/nist-releases-first-3-finalized-post-quantum-encryption-standards\" target=\"_blank\" rel=\"noopener\">standard fondamentali per la crittografia post-quantistica (PQC)<\/a> (FIPS 203\/204\/205), e le moderne implementazioni SSH, come OpenSSH 9.9, supportano gi\u00e0 metodi ibridi di scambio di chiavi quali <a href=\"https:\/\/www.redhat.com\/en\/blog\/advancing-post-quantum-capabilities-ssh-red-hat-enterprise-linux\" target=\"_blank\" rel=\"noopener\">mlkem768x25519-sha256<\/a>.<\/p>\n<p>Detto questo, l\u2019adozione di questa tecnologia non \u00e8 pi\u00f9 facoltativa per gli ambienti ad alta sicurezza; i provvedimenti governativi emanati dalla NSA, dall\u2019UE e dall\u2019Australia fissano scadenze rigide <a href=\"https:\/\/blogs.cisco.com\/security\/preparing-for-post-quantum-cryptography-the-secure-firewall-roadmap\" target=\"_blank\" rel=\"noopener\">tra il 2027 e il 2035<\/a>. La minaccia immediata \u00e8 quella di un attacco di tipo <a href=\"https:\/\/www.thesslstore.com\/blog\/harvest-now-decrypt-later-hndl\/\" target=\"_blank\" rel=\"noopener\">\u201charvest now, decrypt later\u201d (HNDL)<\/a>: gli aggressori intercettano le sessioni crittografate di oggi per decrittografarle una volta che l&#8217;hardware quantistico avr\u00e0 raggiunto la maturit\u00e0.<\/p>\n<h3>Sfruttare l&#8217;RMM per la gestione della rete<\/h3>\n<p>Una piattaforma RMM, come\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/\">NinjaOne<\/a>, centralizza la visibilit\u00e0 sicura dei dispositivi e l&#8217;accesso amministrativo in un&#8217;unica piattaforma.<\/p>\n<ul>\n<li><strong>Gestione nativa dei dispositivi:<\/strong>\u00a0Gestisci l&#8217;hardware su cui non \u00e8 possibile installare gli agenti tradizionali. La creazione di una connessione SSH tramite NinjaOne consente di\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/gestione-network\/\">monitorare e configurare router o switch<\/a>\u00a0direttamente dalla console.<\/li>\n<li><strong>Automazione operativa:<\/strong>\u00a0Automatizza le attivit\u00e0 di manutenzione ripetitive e l&#8217;esecuzione di script da remoto. Ci\u00f2 semplifica la gestione dei dispositivi di rete tramite SSH, consentendo sia ai team enterprise che agli utenti di gestire i sistemi in modo efficiente e di ridurre gli errori manuali.<\/li>\n<li><strong>Identit\u00e0 e sicurezza:<\/strong>\u00a0Rafforza la difesa con\u00a0MFA\u00a0e autorizzazioni basate sui ruoli. Queste misure contribuiscono a garantire che solo gli utenti verificati utilizzino il protocollo di accesso remoto SSH, mentre i log di audit dettagliati forniscono una cronologia completa di tutte le attivit\u00e0 svolte durante le sessioni.<\/li>\n<li><strong>Archiviazione sicura delle credenziali:\u00a0<\/strong>Archivia le credenziali amministrative in un archivio protetto. Ci\u00f2 garantisce la sicurezza delle chiavi sensibili e semplifica l&#8217;accesso alle risorse interne, anche in ambienti di rete altamente segmentati o protetti da firewall.<\/li>\n<\/ul>\n<h2>Limiti strategici: Limiti e considerazioni relative all&#8217;ambito di applicazione di SSH<\/h2>\n<p>Sebbene SSH sia un protocollo di accesso remoto molto sicuro, rappresenta solo una delle componenti di sicurezza e non una soluzione universale.<\/p>\n<h3>Infrastruttura di sicurezza<\/h3>\n<ul>\n<li><strong>Nessuna segmentazione:\u00a0<\/strong>Il protocollo SSH protegge i dati in transito, ma non sostituisce i firewall n\u00e9 la segmentazione della rete.<\/li>\n<li><strong>Visibilit\u00e0:\u00a0<\/strong>Una connessione SSH crittografata pu\u00f2 nascondere attivit\u00e0 dannose ai filtri di traffico di base. Le difese perimetrali rimangono fondamentali per individuare e impedire il trasferimento non autorizzato dei dati.<\/li>\n<\/ul>\n<h3>Rischi operativi<\/h3>\n<ul>\n<li><strong>Abuso delle credenziali:\u00a0<\/strong>Per ridurre i rischi legati a SSH, le organizzazioni dovrebbero sostituire l&#8217;autenticazione basata su password con quella a chiave pubblica.<\/li>\n<li><strong>Frammentazione delle chiavi:\u00a0<\/strong>Una gestione inadeguata dei dispositivi di rete SSH fa s\u00ec che le chiavi rubate o inutilizzate diventino backdoor permanenti e non monitorate all\u2019interno della tua infrastruttura critica.<\/li>\n<\/ul>\n<h3>Ambito tecnico<\/h3>\n<ul>\n<li><strong>Specifico a livello di applicazione:\u00a0<\/strong>A differenza delle VPN, i tunnel SSH standard proteggono solo il traffico di applicazioni specifiche, non l\u2019intera rete.<\/li>\n<li><strong>Minacce quantistiche:\u00a0<\/strong>Sebbene non esistano ancora su larga scala computer quantistici in grado di violare gli attuali sistemi di crittografia, la minaccia rappresentata dall\u2019HNDL \u00e8 reale e gi\u00e0 presente oggi. Implementa fin da ora gli scambi di chiavi PQC ibridi supportati da OpenSSH 9.9+ (per esempio ML-KEM + X25519), in particolare per le sessioni che proteggono dati sensibili a lunga durata.<\/li>\n<\/ul>\n<h2>Quali sono le idee sbagliate pi\u00f9 diffuse riguardo a SSH?<\/h2>\n<p>Pur essendo uno strumento fondamentale per la sicurezza, Secure Shell \u00e8 ancora oggetto di diversi miti riguardo al suo funzionamento e a ci\u00f2 che protegge.<\/p>\n<h3>SSH \u00e8 disponibile solo per i sistemi Linux<\/h3>\n<p>Molti credono che SSH sia limitato a Linux, ma in realt\u00e0 \u00e8 il linguaggio universale per la gestione dei dispositivi di rete tramite SSH. \u00c8 ampiamente supportato da router, switch e firewall. Ormai anche gli utenti Windows dispongono di strumenti SSH nativi integrati direttamente nel sistema operativo per garantire un accesso remoto sicuro.<\/p>\n<h3>SSH da solo garantisce la sicurezza dell&#8217;intera rete<\/h3>\n<p>Una connessione SSH sicura protegge i dati durante il trasferimento, ma non rappresenta una soluzione di sicurezza completa. Protegge la via di ingresso a un dispositivo, non l\u2019intera architettura di rete. Sono comunque necessari firewall e segmentazione della rete per impedire agli aggressori di muoversi lateralmente nel caso in cui un singolo dispositivo venga compromesso.<\/p>\n<h3>SSH elimina la necessit\u00e0 di monitoraggio<\/h3>\n<p>La crittografia non significa che devi smettere di controllare i tuoi log. Per ridurre i rischi legati a Secure Shell, \u00e8 necessario verificare tutti gli eventi di accesso. Il monitoraggio consente di individuare tentativi di accesso non autorizzati o chiavi \u201cscadute\u201d che avrebbero dovuto essere sostituite, garantendo che il protocollo di accesso remoto SSH rimanga ben protetto.<\/p>\n<h3>Le chiavi asimmetriche crittografano l&#8217;intera sessione<\/h3>\n<p>Un mito tecnico molto diffuso \u00e8 che le chiavi pubbliche e private crittografino tutti i tuoi dati. In realt\u00e0, vengono utilizzati solo per l&#8217;handshake iniziale e la verifica dell&#8217;identit\u00e0. Una volta stabilita la sessione, una crittografia simmetrica pi\u00f9 veloce gestisce il trasferimento effettivo dei dati per garantire prestazioni elevate.<\/p>\n<h2>Proteggi la tua infrastruttura con la gestione dei dispositivi di rete tramite SSH<\/h2>\n<p>SSH rappresenta il punto di riferimento per la sicurezza moderna, perch\u00e9 sposta l&#8217;attenzione dall&#8217;affidabilit\u00e0 della rete a una rigorosa gestione delle identit\u00e0. Sostituendo il plaintext con una crittografia avanzata, una gestione efficace dei dispositivi di rete tramite SSH garantisce la riservatezza delle sessioni amministrative. Anche il monitoraggio costante e il rispetto delle norme fondamentali sono essenziali per mantenere questa difesa di base.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>Come utilizzare SSH con NinjaOne<\/p>\n<ol>\n<li><b>Aggiungere credenziali<\/b>\n<ul>\n<li>Vai su <b>Amministrazione \u2192 Dispositivi \u2192 Rilevamento \u2192 Credenziali<\/b>.<\/li>\n<li>Crea una credenziale <b>SSH<\/b> con:<br \/>\n<b><\/b><\/p>\n<ul>\n<li><b>Nome utente\/password:<\/b> per effettuare l&#8217;accesso.<br \/>\n<b><\/b><\/li>\n<li><b>Abilita la modalit\u00e0 (privilegiata)<\/b> a le credenziali (se richiesto).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>Esegui Network Discovery<\/b>\n<ul>\n<li>Utilizza <b>Amministrazione \u2192 Dispositivi \u2192 Rilevamento \u2192 Rilevamento di rete<\/b>.<\/li>\n<li>Specifica gli intervalli IP\/le sottoreti e seleziona SSH come tipo di credenziale.<\/li>\n<li>NinjaOne tenter\u00e0 di stabilire connessioni SSH con i dispositivi rilevati.<\/li>\n<\/ul>\n<\/li>\n<li><b>Gestione dispositivi<\/b>\n<ul>\n<li>Una volta rilevati, visualizza i dispositivi in <b>Dashboard \u2192 Dispositivi \u2192 Rilevati<\/b>.<\/li>\n<li><b>Aggiungi i dispositivi<\/b> a NinjaOne per il monitoraggio oppure <b>convertili in dispositivi non gestiti<\/b>, da utilizzare esclusivamente per l&#8217;inventario.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<\/div>\n<p><strong>Argomenti correlati<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/passi-fondamentali-per-server-linux-sicuro\/\">Come proteggere il tuo server Linux: La guida completa<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-vlan\/\">Che cos\u2019\u00e8 una VLAN nel settore IT e delle reti?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/co-e-la-gestione-delle-prestazioni-di-rete\/\">Guida completa: Esplorare la gestione delle prestazioni di rete<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La gestione di dispositivi mission-critical come i router richiede un accesso sicuro per impedire il furto delle credenziali tramite metodi legacy non crittografati. La\u00a0gestione dei dispositivi di rete tramite Secure Shell (SSH)\u00a0garantisce tale protezione grazie a sistemi di crittografia e autenticazione affidabili. Che cos&#8217;\u00e8 SSH? Definizione e finalit\u00e0 La gestione remota dell&#8217;hardware \u00e8 fondamentale, ma [&hellip;]<\/p>\n","protected":false},"author":220,"featured_media":802209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-858286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":"Sergio Oricci","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/858286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/220"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=858286"}],"version-history":[{"count":2,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/858286\/revisions"}],"predecessor-version":[{"id":858288,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/858286\/revisions\/858288"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/802209"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=858286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=858286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=858286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}