🚀 go-pugleaf

Michal Trojnara wrote:
> 
> Michal Grotthuss wrote:
> > Pojecie 'proxy' [ ... ciach ... ]
Skonczmy klotnie na temat znaczenia slowa 'proxy'. To do niczego nie
prowadzi.

> > Serwer WWW (platforma WinNT) bedzie robil za 'reklamowke' i poczatkowo
> > tylko wlasna a potem tez innych klientow, oraz z jego stron WWW i
> > *tylko* ze stron bedzie mozna miec dostep do SQLserwera.
> Jak to zrobic w praktyce?
To JA sie pytam jak to zrobic? Chce SQL serwer postawic za WWW
(koniecznie tak i koniecznie oba na WinNT4.0), a WWW za FW (coby
bezpieczniej) i szukam optymalnego rozwiazania.
 
> > (Tu pytanie: czy selektywny dostep do waznych stron oprzec na kontach NT
> > czy sa inne pomysly?)
> Raczej nie.  IMHO lepiej zdefiniowac oddzielne hasla, zeby uniknac
> przechwycenia.
Nie rozumiem. Dodatkowe hasla??? Hasla do poszczegolnych stron??? Po
co???
Przeciez czlowiek 'z reszty swiata' majacy dostep do waznej strony musi
sie jakos uwierzytelnic przed serwerem np. poprzez haslo.
Moje rozwiazanie (BTW od kogos z tej listy - dzieki :-))) ) jest takie,
coby uprawnionym uzytkownikom potworzyc konta na NT z prawem dostepu do
zastrzezonych stron.
Nie rozumiem na czym polega Twoje rozwiazanie.

> > Skoro w bazie danych beda wazne dane (wartaloby je utajnic w czasie
> > transmisji), przewiduje tez w przyszlosci albo:
> > - przerzucic sie na komercyjnego FW z wbudowana obsluga VPN'a
> > - poprzestac na SSL'u obslugiwanym przez WWWserwer
> To zalezy, jak wazne sa Twoje dane.  Jezeli zalezy Ci, zeby zabezpieczyc
> sie przed przecietnym hackerem - wystarczy drugie rozwiazanie.
Moze to glupie co powiem, ale atak na SSL'a (rozwalanie DES'a) to raczej
robota nie dla hackera, ale kryptoanalityka. Ale to tylko off-topic. Nie
ma sensu sie o to spierac.

> Jezeli chcesz zabezpieczyc sie przed wyjatkowo upartym hackerem,
> konkurencyjna firma czy czyms w tym stylu - polecam VPN np. na
> produktach NSC.
Nie wiem, czy VPN'y wbudowane w komercyjne FW sa duzo lepsze. Na
Intersec'u'97 prezentowali rozne produkty, ale tylko przdstawicielka
SUN'a podala troche szczegolow co jest w 'srodku'. A ze pisze z tego
prace dyplomowa (zarzadzanie kluczami), poznecalem sie troche nad nia -
co (z racji tego, ze to kobieta) nie uwazam za czyn wybitnie
dzentelmenski. Ale slabe punkty w VPN'ie SUN'owym moim zdaniem sa.
A ze dokladnie 'przegryzlem' sie przed dokumentacje SSL'a 3,0 uwazam, ze
jesli jakis serwer WWW (ja takiego nie znam, moze ktos zna???) umozliwia
dokladna konfiguracje SSL'a (np. preferencje serwera WWW co do wyboru
tzw. cipher_suite), bedzie to moglo byc calkiem bezpieczne rozwiazanie.

> Jezeli chcesz sie zabezpieczyc przed FBI, to mozesz polozyc
> swiatlowod i postawic przy nim facetow z kalaszami, albo modlic sie.
> (polecam jedno i drugie)
Albo olac restrykcje prawa eksportowego USA, ale to inna para kamaszy.

Pozdrawiam
Michas