Re: Zugang zu Rechner im Kundennetz über Internet



EDIFIX meinte:

> Ein Rechner (Webserver-MySQL-Datenbank) mit Zugang zu diversen SAP R/3
> Systemen und Oracle-Datenbanken steht in einem geschlossenen Netzwerk.
> Dieses Netz ist über einen Proxy an das Internet angebunden und mit
> einer Firewall geschützt.

Kommt halt drauf an, was der PocketPC kann. Im Prinzip kann man zum
Beispiel einen reverse-proxy außerhalb oder auf der Firewall einrichten,
um die Zugriffe auf den Webserver zu filtern. Ansonsten halt die üblichen
Mechanismen, um Webserver abzusichern wie SSL und htaccess-Listen. Damit
kannst Du allerdings nicht verhindern, daß man auch von anderen Browsern
außer dem betreffenden PocketPC drauf zugreifen kann. Dazu braucht man
dann wohl doch einen Tunnel via SSH oder IPSEC. Die potentiell größte
Sicherheitslücke ist sowieso immer der Desktop des Clientrechner.

--
Gruss,
Tobias.

.



Relevant Pages