ich möchte einen PG Server 8.4 übers Internet erreichen, das habe ich soweit hinbekommen. Wie würdet Ihr den Server gegen unbefugte Zugriffe absichern???
Gibt es irgendwo Tutorials?
Momentan habe ich in der Firewall des Win 2008 Servers einfach eine Portweiterleitung eingerichet.
Man kann Passworter zur Anmeldung nutzen, man kann SSL nutzen (incl. Client-Zertifikate), man kann ein VPN aufbauen (simplen SSH-Tunnel, openVPN, …), …
Du solltest definieren, was Du vor wem schützen willst, wer zugreifen darf und wer nicht. Kurz: Sicherheit ist ein Konzept. Das brauchst Du zuerst.
Momentan habe ich in der Firewall des Win 2008 Servers einfach eine Portweiterleitung eingerichet.
Sicherheit und Windows, uhm, das sollte in einem Satz nur in der Form des gegenteiligen Ausschlusses auftauchen …
Bei dem Konzept kann ich akretschmer nur zustimmen.
Die Absicherung richtet sich nach den Anforderungen - und die können sehr verschieden sein.
Wenn ich das richtig verstehe, hängt dein Windows Server auch ohne großartige weitere Absicherung direkt am Internet.
Das würde ich mir noch mal überlegen.
Du beschreibst vor allen Dingen nur eine Seite, nämlich was die User sollen.
Du verschweigst (dir selber gegenüber) allerdings die Tatsache, dass du im Gegenzug den Server natürlich gegen alles andere absichern musst.