Eg er p� jakt etter ein ruter som kan sperre for port 443 og samtidig
slepper igjenom ein del doneme etter ei liste
S� du vil p� generell basis sperre for port 443, men slippe gjennom
trafikk til denne porten hvis foresp�rslene g�r til noen spesifiserte
domener?
Ligger alle domenene p� den samme serveren p� innsiden, eller er de
spredt p� flere servere?
Ettersom du kun vil slippe inn trafikk p� 443 til noen domener - har
du andre domener som ogs� svarer p� port 443, men som du ikke vil at
skal v�re tilgjengelige gjennom ruteren?
En bredb�ndsruter vil i utgangspunktet kun si ja eller nei til trafikk
basert p� ip-adresse og port. Hvis du har alle domener p� samme server
(med samme ip-adresse) p� innsiden s� m� du utenfor den tradisjonelle
bredb�ndsruteren for � f� til det du vil.
S� detaljert informasjon som mulig om hva du er ute etter og hvorfor
kan gi deg bedre svar. Privat eller bedrift? Hvilke(t)
server-operativsystem(er) er involvert? Budsjett? Kan du f.eks.
filtrere domenene p� servere(n) p� innsiden (typisk Listen-direktivet
i apache)?
Thomas B
Ja var nokko slikt eg tenkte :-)
>
> Ligger alle domenene p� den samme serveren p� innsiden, eller er de
> spredt p� flere servere?
Har berre ein bredb�nds ruter
>
> Ettersom du kun vil slippe inn trafikk p� 443 til noen domener - har
> du andre domener som ogs� svarer p� port 443, men som du ikke vil at
> skal v�re tilgjengelige gjennom ruteren?
ja
>
> En bredb�ndsruter vil i utgangspunktet kun si ja eller nei til trafikk
> basert p� ip-adresse og port. Hvis du har alle domener p� samme server
> (med samme ip-adresse) p� innsiden s� m� du utenfor den tradisjonelle
> bredb�ndsruteren for � f� til det du vil.
>
> S� detaljert informasjon som mulig om hva du er ute etter og hvorfor
> kan gi deg bedre svar. Privat eller bedrift? Hvilke(t)
> server-operativsystem(er) er involvert? Budsjett? Kan du f.eks.
> filtrere domenene p� servere(n) p� innsiden (typisk Listen-direktivet
> i apache)?
>
Eg er privat og har i dag berre ein breibandsruter fra Ventelo
Eg m� kansje investera meg ein server for � f� dette til
men kva server-operativsystem m� eg ha da ?
Per
>> S� du vil p� generell basis sperre for port 443, men slippe gjennom
>> trafikk til denne porten hvis foresp�rslene g�r til noen spesifiserte
>> domener?
>
> Ja var nokko slikt eg tenkte :-)
Er det inngående eller utgående trafikk (ev. begge deler) du tenker på?
Dersom det *bare* er utgående, kan jo endel browsere gjøre dette for deg
om det bare dreier seg om å begrense https-tilgang (utgående).
--
mvh
PerL krøllalfa lyngsdalen prekk net