{"id":36872,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","title":{"rendered":"Vai a 2FA (Autenticazione a due fattori per ASA SSL VPN)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La necessit\u00e0 di fornire accesso remoto all'ambiente aziendale si fa sempre pi\u00f9 frequente, sia che si tratti dei propri utenti che dei partner che necessitano di accesso a uno o all'altro server della vostra organizzazione.<\/p>\n

A questo scopo, la maggior parte delle aziende utilizza la tecnologia VPN, consolidata come un modo sicuro e affidabile per fornire accesso alle risorse locali dell'organizzazione.<\/p>\n

La mia azienda non fa eccezione e, come molte altre, utilizziamo questa tecnologia. E, come molte altre, usiamo come gateway per l'accesso remoto \u2014 Cisco ASA 55xx.<\/p>\n

Con l'aumentare del numero di utenti remoti, emerge la necessit\u00e0 di semplificare la procedura di assegnazione delle credenziali. Ma nel contempo \u00e8 fondamentale farlo senza compromettere la sicurezza.<\/p>\n

Abbiamo trovato una soluzione nell'implementazione dell'autenticazione a due fattori per le connessioni tramite Cisco SSL. VPN<\/a>, con l'uso di password usa e getta. Questo articolo spiegher\u00e0 come organizzare una simile soluzione con il minimo investimento di tempo e senza costi per il software necessario (a condizione che Cisco ASA sia gi\u00e0 presente nella vostra infrastruttura).<\/p>\n

Il mercato \u00e8 ricco di soluzioni pronte all'uso per la generazione di password usa e getta, offrendo diverse modalit\u00e0 di ricezione, che si tratti di inviare la password via SMS o di utilizzare token, sia hardware che software (ad esempio sul cellulare). Tuttavia, la ricerca di modalit\u00e0 economiche e il desiderio di risparmiare per il proprio datore di lavoro, in un contesto di crisi attuale, mi hanno spinto a trovare un modo gratuito per implementare un servizio di generazione di password usa e getta. Questo servizio, nonostante sia gratuito, \u00e8 paragonabile a soluzioni commerciali (va notato che questo prodotto ha anche una versione commerciale, ma abbiamo concordato che non avremo costi monetari).
\n<\/a><\/noindex>
\nPerci\u00f2, avremo bisogno di:<\/p>\n

\u2014 Un'immagine di Linux con un insieme integrato di strumenti: multiOTP, FreeRADIUS e nginx, per l'accesso al server via web (http:\/\/download.multiotp.net\/ \u2014 ho utilizzato un'immagine predefinita per VMware)
\n \u2014 Server Active Directory
\n \u2014 Cisco ASA (uso ASDM per comodit\u00e0)
\n \u2014 Qualsiasi token software che supporti il meccanismo TOTP (ad esempio, utilizzo Google Authenticator, ma va bene anche FreeOTP)<\/p>\n

Non entrer\u00f2 nei dettagli del deployment dell'immagine. Alla fine, riceverete un Debian Linux con multiOTP e FreeRADIUS gi\u00e0 installati, configurati per lavorare insieme e un'interfaccia web per l'amministrazione OTP.<\/p>\n

Passo 1. Iniziamo il sistema e configuriamo la nostra rete<\/b>
\nPer impostazione predefinita, il sistema viene fornito con le credenziali root root. Credo che tutti abbiano capito che sarebbe opportuno cambiare la password dell'utente root dopo il primo accesso. \u00c8 anche necessario modificare le impostazioni di rete (per impostazione predefinita, \u00e8 '192.168.1.44' con gateway '192.168.1.1'). Dopo \u00e8 possibile riavviare il sistema.<\/p>\n

Creiamo un utente in Active Directory otp<\/b>, con la password MySuperPassword<\/b>.<\/p>\n

Passo 2. Configuriamo la connessione e importiamo gli utenti di Active Directory<\/b>
\nA tal fine, avremo bisogno di accesso alla console e, in particolare, del file multiotp.php<\/b>, tramite il quale configureremo i parametri di connessione ad Active Directory.<\/p>\n

Passiamo alla directory \/usr\/local\/bin\/multiotp\/<\/i> ed eseguiamo le seguenti comandi uno alla volta:<\/p>\n

.\/multiotp.php -config default-request-prefix-pin=0<\/code><\/pre>\n
\nDetermina se \u00e8 necessaria la presenza di un PIN aggiuntivo (permanente) durante l'inserimento del PIN monouso (0 o 1)<\/p>\n
.\/multiotp.php -config default-request-ldap-pwd=0<\/code><\/pre>\n
\nDetermina se \u00e8 necessario inserire la password del dominio durante l'inserimento del PIN monouso (0 o 1)<\/p>\n
.\/multiotp.php -config ldap-server-type=1<\/code><\/pre>\n
\nSpecifica il tipo di server LDAP (0 = server LDAP standard, in questo caso 1 = Active Directory)<\/p>\n
.\\\/multiotp.php -config ldap-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nIndica in quale formato presentare il nome utente (questo valore mostrer\u00e0 solo il nome, senza dominio)<\/p>\n
.\\\/multiotp.php -config ldap-group-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nLo stesso, ma per il gruppo<\/p>\n
.\\\/multiotp.php -config ldap-group-attribute=\"memberOf\"<\/code><\/pre>\n
\nIndica il metodo per determinare l'appartenenza dell'utente al gruppo<\/p>\n
.\/multiotp.php -config ldap-ssl=1<\/code><\/pre>\n
\nUtilizzare una connessione sicura al server LDAP (certo, s\u00ec!)<\/p>\n
.\/multiotp.php -config ldap-port=636<\/code><\/pre>\n
\nPorta per connettersi al server LDAP<\/p>\n
.\/multiotp.php -config ldap-domain-controllers=adSRV.domain.local<\/code><\/pre>\n
\nIndirizzo del server Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-base-dn=\"CN=Users,DC=domain,DC=local\"<\/code><\/pre>\n
\nIndichiamo da dove iniziare la ricerca degli utenti nel dominio<\/p>\n
.\\\/multiotp.php -config ldap-bind-dn=\"otp@domain.local\"<\/code><\/pre>\n
\nSpecifichiamo un utente che ha i diritti di ricerca in Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-server-password=\"MySuperPassword\"<\/code><\/pre>\n
\nImpostiamo la password dell'utente per connetterci ad Active Directory<\/p>\n
.\/multiotp.php -config ldap-network-timeout=10<\/code><\/pre>\n
\nImpostiamo il timeout per la connessione ad Active Directory<\/p>\n
.\/multiotp.php -config ldap-time-limit=30<\/code><\/pre>\n
\nImpostiamo un limite di tempo per l'operazione di importazione degli utenti<\/p>\n
.\/multiotp.php -config ldap-activated=1<\/code><\/pre>\n
\nAttiviamo la configurazione per la connessione ad Active Directory<\/p>\n
.\/multiotp.php -debug -display-log -ldap-users-sync<\/code><\/pre>\n
\nImportiamo gli utenti da Active Directory<\/p>\n
Passo 3. Generiamo il codice QR per il token<\/b>
\nQui tutto \u00e8 molto semplice. Apriamo l'interfaccia web del server OTP nel browser, efacciamo il login (non dimenticate di cambiare la password predefinita per l'amministratore!) e premiamo il pulsante \u00abPrint\u00bb:<\/p>\n
\"Vai
\nIl risultato di questa azione sar\u00e0 una pagina con due codici QR. Possiamo ignorare il primo (nonostante l'appeal della scritta Google Authenticator \/ Authenticator \/ 2 Steps Authenticator), e possiamo scansionare in tutta sicurezza il secondo codice nel token software sul telefono:<\/p>\n
\"Vai
\n(s\u00ec, ho intenzionalmente rovinato il codice QR per renderlo illeggibile).<\/p>\n
Dopo aver completato queste azioni, nell'applicazione, ogni trenta secondi, inizier\u00e0 a generarsi una password di sei cifre.<\/p>\n
Per maggiore sicurezza, \u00e8 possibile effettuare un controllo nella stessa interfaccia:<\/p>\n
\"Vai
\nInserisci il nome utente e la password monouso dall'app sul telefono. Hai ricevuto una risposta positiva? Bene, passiamo avanti.<\/p>\n
Passo 4. Configuriamo e testiamo il funzionamento di FreeRADIUS<\/b>
\nCome accennato in precedenza, multiOTP \u00e8 gi\u00e0 configurato per lavorare con FreeRADIUS, bisogna solo eseguire dei test e aggiungere nel file di configurazione di FreeRADIUS le informazioni sul nostro gateway VPN.<\/p>\n
Torniamo alla console del server, nella directory \/usr\/local\/bin\/multiotp\/<\/i>, inseriamo:<\/p>\n
.\/multiotp.php -config debug=1\n.\/multiotp.php -config display-log=1<\/code><\/pre>\n
\nAttivando cos\u00ec un logging pi\u00f9 dettagliato.<\/p>\n
Nel file di configurazione dei client FreeRADIUS (\/etc\/freeradius\/clinets.conf<\/i>) commentiamo tutte le righe relative a localhost<\/b> e aggiungiamo due voci:<\/p>\n
client localhost {\n        ipaddr = 127.0.0.1\n        secret          = testing321\n        require_message_authenticator = no\n}<\/code><\/pre>\n
\n \u2014 per il test<\/p>\n
client 192.168.1.254\/32 {\n        shortname =     CiscoASA\n        secret =        ConnectToRADIUSSecret\n}<\/code><\/pre>\n
\n \u2014 per il nostro gateway VPN.<\/p>\n
Riavviamo FreeRADIUS e proviamo ad autenticarci:<\/p>\n
radtest username 100110 localhost 1812 testing321<\/code><\/pre>\n
\ndove username <\/i>= nome utente, 100110 <\/i>= password fornita dall'app sul telefono, localhost <\/i>= indirizzo del server RADIUS, 1812 <\/i> = porta del server RADIUS, testing321 <\/i> \u2014 password del client del server RADIUS (quella che abbiamo indicato nel config).<\/p>\n
Il risultato di questo comando sar\u00e0 un output simile al seguente:<\/p>\n
Invio richiesta di accesso con id 44 a 127.0.0.1 porta 1812\n        Nome utente = \"username\"\n        Password utente = \"100110\"\n        Indirizzo IP NAS = 127.0.1.1\n        Porta NAS = 1812\n        Messaggio di autenticazione = 0x00000000000000000000000000000000\nrad_recv: pacchetto Access-Accept da host 127.0.0.1 port 1812, id=44, lunghezza=20<\/code><\/pre>\n
\nOra dobbiamo assicurarci che l'utente sia stato autenticato con successo. Per fare ci\u00f2, daremo un'occhiata al log di multiotp:<\/p>\n
tail \/var\/log\/multiotp\/multiotp.log<\/code><\/pre>\n
\nE se l'ultima registrazione l\u00ec sar\u00e0:<\/p>\n
2016-09-01 08:58:17     notice  username  User    OK: Utente username autenticato con successo da 127.0.0.1\n2016-09-01 08:58:17     debug           Debug   Debug: 0 OK: Token accettato da 127.0.0.1<\/code><\/pre>\n
\nTutto \u00e8 andato a buon fine e possiamo eseguire<\/p>\n
Passo 5. Configurazione di Cisco ASA<\/b>
\nAssumiamo di avere gi\u00e0 configurato un gruppo e politiche per l'accesso tramite SSL VPN, impostati in modo collegato ad Active Directory, e dobbiamo aggiungere l'autenticazione a due fattori per questo profilo.<\/p>\n
1.<\/strong> Aggiungiamo un nuovo gruppo server<\/a> AAA:<\/p>\n
\"Vai
\n2.<\/strong> Aggiungiamo il nostro server multiOTP al gruppo:<\/p>\n
\"Vai
\n3.<\/strong> Modifichiamo il profilo di connessione<\/b>, impostando come server di autenticazione principale il gruppo di server Active Directory:<\/p>\n
\"Vai
\n4.<\/strong> Nella scheda Avanzate -> Autenticazione<\/b> scegliamo anche il gruppo di server Active Directory:<\/p>\n
\"Vai
\n5.<\/strong> Nella scheda Avanzate -> Secondario<\/b> autenticazione selezioniamo il gruppo di server creato in cui \u00e8 configurato il server multiOTP. Nota che il nome utente della sessione deriva dal gruppo principale dei server AAA:<\/p>\n
\"Vai
\nApplichiamo le impostazioni e<\/p>\n
Passo 6, l'ultimo<\/b>
\nControlliamo se la nostra autenticazione a due fattori per SLL VPN funziona:<\/p>\n
\"Vai
\nVoil\u00e0! Quando ci si collega tramite il client Cisco AnyConnect VPN verr\u00e0 richiesto anche il secondo codice, quello usa e getta.<\/p>\n
Spero che questo articolo possa aiutare qualcuno e che possa fornire spunti su come utilizzare questo gratuito<\/b> server OTP per altri scopi. Condividete nei commenti se avete voglia.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vai a 2FA (Autenticazione a due fattori per ASA SSL VPN) | ProHoster","description":"La necessit\u00e0 di fornire accesso remoto all'ambiente aziendale sta diventando sempre pi\u00f9 frequente, sia che si tratti di propri utenti o di partner che necessitano di accesso a uno o pi\u00f9 server nella vostra organizzazione. A tal fine, la maggior parte delle aziende utilizza la tecnologia VPN, che si \u00e8 dimostrata un modo sicuro e affidabile per offrire accesso alle risorse locali dell'organizzazione. La mia azienda non \u00e8 da meno.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Go to 2FA (\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0434\u043b\u044f ASA SSL VPN) | ProHoster","og:description":"\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36872","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:05:56","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-02-09 17:05:56"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36872"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36872\/revisions"}],"predecessor-version":[{"id":158589,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36872\/revisions\/158589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27626"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}