Biografia
Dopo la laurea in Fisica, ha lavorato come System and Network Administrator presso la Scuola Normale Superiore. Dal 2024 è in servizio presso il Servizio Calcolo e Reti della Sezione INFN di Pisa, dove si occupa di infrastrutture HPC e di servizi IT sia a livello locale che nazionale.
Abstract
EduVPN: una VPN nazionale per INFN
EduVPN è una soluzione open source per l’accesso sicuro a risorse protette: integra il Single Sign-On, gestisce certificati e chiavi e offre client desktop e mobile. Il NetGroup INFN ha realizzato un testbed nazionale, con il portale sui sistemi di business continuity e nodi VPN in diverse sedi. Gli utenti accedono tramite INFN-AAI con autenticazione multifattore e visualizzano i profili autorizzati; le ACL utilizzano attributi SAML. Il portale è active-active, con MariaDB Galera, memcached e Syncthing per la gestione delle sessioni e la sincronizzazione dei file. Le comunicazioni con i nodi usano TLS; i log sono raccolti centralmente e inoltrati al nodo interessato per facilitarne l’analisi. Un’interfaccia multi-tenant consente a ogni sede di gestire i propri profili. Dopo i test di connessione e delle configurazioni di rete, inclusi NAT, policy routing e IPv4/IPv6, il progetto sta avviando l’enrollment delle sedi e il passaggio in produzione.
Presentazioni
Video
Bio
After graduating with a degree in Physics, he worked as a Systems and Network Administrator at the Scuola Normale Superiore.
Since 2024, he has been working in the Computing and Networks Service at the INFN Pisa Division, where he is responsible for HPC infrastructure and IT services at both local and national level.
Abstract
EduVPN: a national VPN for INFN
"EduVPN is an open-source solution for secure access to protected resources. It integrates Single Sign-On (SSO), manages certificates and keys, and provides desktop and mobile clients.
The INFN NetGroup has established a national testbed, with the portal hosted on business continuity systems and VPN nodes deployed across several sites. Users authenticate via INFN-AAI using multi-factor authentication and are presented with the profiles they are authorised to access. Access control lists (ACLs) make use of SAML attributes.
The portal operates in an active-active configuration, using MariaDB Galera, memcached and Syncthing to manage sessions and synchronise files. Communications with the nodes are secured using TLS. Logs are collected centrally and forwarded to the relevant node to facilitate analysis.
A multi-tenant interface allows each site to manage its own profiles independently. Following connectivity and network configuration tests, including NAT, policy-based routing and IPv4/IPv6, the project is now moving towards site enrolment and deployment in production."
