Új hozzászólás Aktív témák

• #12634 sztanozs veterán stigma #12633

  Új Válasz 2020-05-14 14:20:11 #12634

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz stigma #12633 üzenetére

  mod: most látom, hogy a transmission nem tud SSL-t a webui-ra, csak az RPC endpointra, szóval megkövetem magam, a 4) pont érvényes itt...

  Szerintem a reverse proxy nem ad hozzá a biztonsághoz - főleg ilyen esetben, mivel terminálja a TLS kapcsolatot, tehát nincs meg a host-host titkosítás a kliens és a szerver között. A https kibontás csak akkor biztonságosabb, mint a sima host-host kapcsolat, ha:
  1) a reverse proxy megbízhatóbb, mint a proxy-zott host
  2) ha a belső hálózat forgalma abszolút megbízható (kizárható a hallgatózó host)
  3) ha a reverse proxy és a proxy-zott hot nem hálózaton van (tehát a proxy két tűzfal között található):
  internet --|FW|-- reverse proxy --|FW|-- intranet
  4) illetve ha a proxyzott szerver egyáltalán nem tud semmilyen biztonsági szolgáltatást nyújtani

Új hozzászólás Aktív témák