Sicherheit

Zugangsdaten im Schlüsselbund

NagWatch speichert Benutzername und Passwort im Keychain des jeweiligen Geräts. Serverprofile enthalten eine Referenz auf diese Zugangsdaten. Sie werden nicht über iCloud zwischen iPhone und Mac synchronisiert.

HTTPS und Zertifikate

Die App prüft die TLS-Verbindung. Für ein selbst signiertes Zertifikat oder eine private Zertifizierungsstelle kannst du nach Prüfung von Aussteller, Gültigkeit und SHA-256-Fingerabdruck genau ein Zertifikat pro Server bestätigen.

Dieser Pin gilt nur für das exakt bestätigte, aktuell gültige Zertifikat. Ändert es sich, muss das neue Zertifikat erneut bestätigt werden. Es gibt keinen Modus, der beliebige Zertifikate akzeptiert.

Dein Login bestimmt die Rechte

Lesen und Schreiben werden getrennt behandelt. Eine erfolgreiche Anmeldung allein ist keine Berechtigung für administrative Aktionen. Vor dem Senden zeigt die App den betroffenen Server, Host oder Service und die geplante Aktion.

Im LAN oder über VPN

Dein Gerät muss die konfigurierte Nagios-Adresse erreichen können. Ist Nagios nur in deinem Firmennetz zugänglich, verwendest du dein bestehendes VPN. Die App richtet keinen eigenen Zugang zu deinem Netz ein.

Benachrichtigungen auf dem Mac

Die Mac-App ruft Daten direkt ab und erzeugt ihre Mitteilungen lokal. Sie benötigt dafür kein Push Relay. Das gilt, solange NagWatch läuft und den Server erreichen kann.

Push ist ein späterer Schritt

Für eine spätere Version sind ein optionaler Connector und ein verschlüsseltes Push Relay geplant. Nagios-Zugangsdaten sollen dabei weiterhin ausschließlich auf deinen Geräten bleiben. Administrative Aktionen werden auch dann direkt an Nagios gesendet.