Automazione del testing di un’infrastruttura DNS Security distribuita

La verifica del corretto funzionamento di infrastrutture distribuite su un elevato numero di nodi è difficilmente sostenibile con procedure manuali, soprattutto in seguito ad aggiornamenti o riconfigurazioni. Questa tesi, sviluppata in collaborazione con Flashstart Group S.r.l. (Cesena), azienda operante nel settore della DNS Security, affronta questo problema realizzando un sistema che verifica automaticamente il corretto funzionamento dei servizi DNS Security sui 180 nodi della rete internazionale dell’azienda, con particolare riferimento ai nodi coinvolti da operazioni di aggiornamento. La soluzione utilizza una macchina virtuale esterna alla rete aziendale come ambiente di testing e una macchina interna Ansible, per l’orchestrazione: a partire dall’inventory dei nodi, i playbook individuano i target interessati e ne passano gli indirizzi IPv4/IPv6 a un motore di test che verifica, dal punto di vista di un utente esterno, funzionalità quali il blocco degli URL non consentiti, l’accessibilità di quelli autorizzati e il corretto funzionamento dell’infrastruttura aziendale in generale. Gli esiti vengono raccolti in report centralizzati che evidenziano le anomalie riscontrate sui singoli nodi, supportandone la diagnosi. Il sistema realizzato trasforma così una procedura di verifica precedentemente manuale e onerosa in un processo automatizzato, ripetibile e centralizzato, applicabile in modo sistematico a seguito di ogni intervento sull’infrastruttura.