[TYPO3-UG Darmstadt] Nutzung von Typo3 im Internet ohneInternetzugang?

Sat Aug 19 11:34:13 CEST 2006

Hallo Silke, 

Natürlich entsteht ein Sicherheitsloch wenn auf einmal Rechner aufs Internet zugreifen können. Aber gerade deswegen kannst du einen Proxy/Firewall einsetzten um das abzusichern. Grundkonstruktion ist immer das die Systeme auf den Proxy und darüber aufs Internet zugreifen können. Aber das Problem ist hier auch das wenn man da ne Infrastruktur aufbaut, schnell bei bestimmten Kosten ist. Ist auch nicht so einfach mal schnell erklärt. Ein Schnellschuss kann da gerade bewirken das man sich die Sicherheit des Netzwerkes kaputt macht. Da Sollte man genau planen.

Aber im Grunde sehe ich für dich das als einzige Lösung. 
Die Performance über nen DSL-Anschluss langt auch meistens für 10 Rechner. 

Grüße
Bernd

> -----Ursprüngliche Nachricht-----
> Von: typo3-ug-darmstadt-bounces at lists.netfielders.de [mailto:typo3-ug-
> darmstadt-bounces at lists.netfielders.de] Im Auftrag von Silke Arend
> Gesendet: Samstag, 19. August 2006 11:22
> An: TYPO3 Usergroup Darmstadt
> Betreff: Re: [TYPO3-UG Darmstadt] Nutzung von Typo3 im Internet
> ohneInternetzugang?
> 
> Hallo Bernd,
> 
> vielen Dank für Deinen Hinweis. Mit meinen sehr beschränkten
> Netzwerkkenntnissen gehe ich davon aus, daß ein Proxy im Vergleich zu nur
> einem Standalone-Rechner mit Internetzugang deutlich geringere Sicherheit
> bietet, gegen Angriffe von außen oder Mitarbeiter, die sich freien Zugang
> zum Internet verschaffen wollen. Stimmt das? Wenn auf die Art Viren oder
> Trojaner in das Netzwerk kämen, hätte ich ein Problem...
> 
> Der andere Punkte dürfte evtl. die Geschwindigkeit sein: wenn z.B. 10
> Rechner mehr oder minder gleichzeitig Seiten aufrufen oder Eingaben in
> Formulare machen, was passiert dann mit einem einfachen DSL-Anschluß?
> 
> Silke
> 
> 
> 
> > -----Ursprüngliche Nachricht-----
> > Von: TYPO3 Usergroup Darmstadt <typo3-ug-darmstadt at lists.netfielders.de>
> > Gesendet: 19.08.06 10:28:28
> > An: "TYPO3 Usergroup Darmstadt" <typo3-ug-
> darmstadt at lists.netfielders.de>
> > Betreff: Re: [TYPO3-UG Darmstadt] Nutzung von Typo3 im Internet
> ohneInternetzugang?
> 
> 
> > Hallo Silke,
> >
> > ich denke, um es mal kurz zu fassen, das Problem ist doch das die
> Arztpraxis auf die Typo3-Installation zugreifen möchte (Die liegt bei
> eurem Provider) ohne das die PC dort einen Internetzugang haben. Da hast
> du ein sehr großes Problem.
> > Im Grunde bräuchtest du zwei Installationen. Eine im Internen Netz
> deines Kunden und eine auf dem Server deines Providers. Und dann eine
> Datenbankreplikation zwischen den beiden Servern.
> > Das ist ein heikles Thema und es gab bisher in diese Richtung
> verschiedene Entwicklungsansätze.
> > Das Problem ist dann immer das gleiche. Was passiert mit den Daten die
> an den beiden Stationen jeweils unabhängig erstellt werden (z.B.
> Formulareingaben usw)
> > Ist also ein Thema für sich.
> >
> > Das einfachste wäre, die Rechner via einem Proxy mit dem Internet zu
> verbinden. Das kann man ja auch so machen das man nur auf die Website
> zugreifen kann und sonst nichts.
> >
> > Grüße
> > Bernd Schneider
> >
> >
> > > -----Ursprüngliche Nachricht-----
> > > Von: typo3-ug-darmstadt-bounces at lists.netfielders.de [mailto:typo3-ug-
> > > darmstadt-bounces at lists.netfielders.de] Im Auftrag von Silke Arend
> > > Gesendet: Samstag, 19. August 2006 09:14
> > > An: TYPO3 Usergroup Darmstadt
> > > Betreff: Re: [TYPO3-UG Darmstadt] Nutzung von Typo3 im Internet
> > > ohneInternetzugang?
> > >
> > > Guten Morgen, Uli,
> > >
> > > vielen Dank für die Empfehlung. Wenn ich das richtig verstehe, kann
> ich
> > > damit aber unter den beschriebenen Umständen nur eine Nutzung von
> Typo3 im
> > > Intranet ermöglichen. Da ich aber auch nach der Übergabe an den Kunden
> die
> > > Verwaltung der Typo3-Installation machen muß, habe ich hier keine
> Chance,
> > > oder?
> > >
> > > Ich werde mir auf jeden Fall den Hinweis auf Eisfair für andere Fälle
> > > notieren. Wäre evtl. das Schwesterprojekt fli4l eine Möglichkeit
> einfach
> > > einen VPN-Zugang (o.a.?) zu der Typo3-Installation auf dem fernen
> Rechner
> > > herzustellen?
> > >
> > > Viele Grüße
> > >
> > > Silke
> > >
> > >
> > >
> > > > Hallo Silke,
> > > > warum stellst du keinen kleinen Server auf (geht ja auch mit
> gebrauchter
> > > > Hardware) wie z.B. Eisfair? Schau mal auf www.eisfair.org nach da
> gibt
> > > es
> > > > die kostenlose Server Software zum Download als Boot CD (auf einer
> Linux
> > > > Basis). Apache, PHP usw. kann je nach wunsch aus einem Menü heraus
> > > > nachinstalliert werden. Dazu wird schon das Internet gebraucht, aber
> die
> > > > Grundkonfiguration kann man ja auch woanders machen wo Internet
> > > vorhanden
> > > > ist.
> > > > Typo3 läuft bei mir mit dieser Lösung einwandfrei und alle in meinem
> > > > Intranet können darauf zugreifen. VPN kann auch eingerichtet werden
> bei
> > > > Bedarf. Unterm Strich eine sehr Leistungsstarke Softtware zum
> Nulltarif.
> > > > Einarbeitung und lesen der Doku steht wie immer vor dem Erfolg ;-)
> > > >
> > > > Viel Erfolg damit
> > > >
> > > > Gruß
> > > > Uli
> > > >
> > > >
> > > >
> > > > Liebe DaTUG-Freunde und -Anhänger,
> > > >
> > > > nach dem Betreff zu urteilen, könnte man meinen, ich hätte schon
> > > Feierabend
> > > > gemacht und zu tief ins Glas geschaut. Beides ist nicht der Fall;
> ich
> > > suche
> > > > im Ernst nach einer Lösung für diese Frage.
> > > >
> > > > Es geht um eine Arztpraxis, die aus Sicherheitsgründen nur einen PC
> ins
> > > > Internet läßt und diesen folgerichtig nicht im internen Netz hat.
> Daran
> > > kann
> > > > ich auch nichts ändern. Jetzt möchte ich dort Typo3 einsetzen und
> zwar
> > > in
> > > > Form einer Installation bei unserem Provider. Eine Installation auf
> dem
> > > > Server des Kunden kommt aus verschiedenen Gründen nicht in Frage.
> > > > Erschwerend kommt hinzu, daß nicht nur Seiten erstellt und im
> Intranet
> > > auf
> > > > allen PC's angezeigt werden sollen, sondern daß von allen PC's aus
> auch
> > > > Eingaben in Formulare u.ä. gemacht werden sollen.
> > > >
> > > > Hat einer von Euch eine Idee wie ich das Problem lösen könnte? Ich
> hatte
> > > > u.a. schon an VPN gedacht, aber ist das sicher genug und ist der
> Aufwand
> > > > vertretbar? Oder könnte man mit einem kleinen Programm den Rechnern
> den
> > > > Zugriff auf nur eine IP-Adresse gewähren?
> > > >
> > > > Ich wäre für jeden Hinweis sehr dankbar.
> > > >
> > > > Euch allen ein schönes Wochenende!
> > > >
> > > > Viele Grüße
> > > >
> > > > Silke
> > > > _______________________________________________
> > > > TYPO3-UG-darmstadt mailing list
> > > > TYPO3-UG-darmstadt at lists.netfielders.de
> > > > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-
> darmstadt
> > > >
> > > > _______________________________________________
> > > > TYPO3-UG-darmstadt mailing list
> > > > TYPO3-UG-darmstadt at lists.netfielders.de
> > > > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-
> darmstadt
> > >
> > > _______________________________________________
> > > TYPO3-UG-darmstadt mailing list
> > > TYPO3-UG-darmstadt at lists.netfielders.de
> > > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-
> darmstadt
> > _______________________________________________
> > TYPO3-UG-darmstadt mailing list
> > TYPO3-UG-darmstadt at lists.netfielders.de
> > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-darmstadt
> _______________________________________________
> TYPO3-UG-darmstadt mailing list
> TYPO3-UG-darmstadt at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-darmstadt