Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Daten von geschützten Bereich auf Webserver über Port 80 mounten

Mitglied: Mark812

Mark812 (Level 1) - Jetzt verbinden

30.01.2014, aktualisiert 01.02.2014, 1777 Aufrufe, 4 Kommentare, 1 Danke

Hallo,
ich stehe im Moment vor einer mir unlösbar scheinende Aufgabe.
Wir haben bei uns zwei verschiedene, physikalisch getrennte, Netzwerke. Nun sollen aus Netzwerk 1 Daten ins Netzwerk 2 gelangen. Erst wurde überlegt, zwischen den beiden Netzwerken zu routen, wurde aber wegen Sicherheitsbedenken abgelehnt. Um eine schnelle Lösung zu finden, haben wir uns nun überlegt, auf unserem Webserver bei Strato einen htaccess geschützten Bereich zu erstellen mit eigenem FTP Zugang. Die Daten sollen also nun von Netzwerk 1 auf den Webserver via FTP gespielt werden, anschließend von Netzwerk 2 auch via curlftpfs auf einem Ubuntu Server gemountet werden und schließlich via Webserver auf der selben Maschine bereitgestellt werden. Das Problem ist, dass in Netzwerk 2 lediglich Port 80 offen ist und FTP Port 21 benötigt. Da auf dem Webserver auch PHP installiert ist, habe ich schon überlegt mit cURL das Verzeichnis zu öffnen und dann lokal zu speichern, glaube aber nicht, dass das ohne weiteres möglich ist oder sehe ich das falsch?
Gibts überhaupt irgendeine Möglichkeit das zu realisieren?
Dropbox wird bei uns wegen dem Serverstandort nicht gerne gesehen, sonst wäre das natürlich die einfachste Lösung.

Danke schonmal im Voraus.
Gruß
Mark812
Mitglied: Dani
30.01.2014 um 19:11 Uhr
Moin,
Nun sollen aus Netzwerk 1 Daten ins Netzwerk 2 gelangen. Erst wurde überlegt, zwischen den beiden Netzwerken zu routen, wurde aber wegen Sicherheitsbedenken abgelehnt.
Um eine schnelle Lösung zu finden, haben wir uns nun überlegt, auf unserem Webserver bei Strato einen htaccess geschützten Bereich zu erstellen mit eigenem FTP Zugang.
Äh, das ist ein Wiederspruch in sich. FTP und Internet stuft ihr als sicherer ein wie eine Routinglösung mit Firewall. *Kopfschüttel* FTP ist standardmäßignicht mal verschlüsselt.

Wir haben sowas ähnliches und haben dazwischen eine Firewall die nur von der QuellIP auf dem Port eine Verbindung TCP auf den ZielIP auf den Port zulässt. Was ist daran unsicher?


Grüße,
Dani
Bitte warten ..
Mitglied: Mark812
30.01.2014 um 19:29 Uhr
Danke erstmal für deine Antwort.
Das Problem ist, dass die Person die am Ende entscheidet, nicht sehr vertraut mit Netzwerken ist. Ich erarbeite also mühevoll Lösungen, die am Ende nicht benutzt werden, da man diese Lösungen als "unsicher" einstuft. Mir ist durchaus bewusst, dass diese Lösung am besten ist, aber ich darf nichts alleine umsetzen. Deswegen diese vermeintliche sicherere Lösung via Webserver und FTP.

Gruß
Mark812
Bitte warten ..
Mitglied: 108012
LÖSUNG 31.01.2014, aktualisiert 01.02.2014
Hallo,

FTP ist standardmäßignicht mal verschlüsselt.
Und daher zählt das auch zu den unsichersten
Protokollen die man wählen kann.

@Mark812
Wie sieht es denn mit einer VPN Verbindung aus.

Gruß
Dobby
Bitte warten ..
Mitglied: Mark812
01.02.2014 um 12:31 Uhr
Stimmt, HTTPTunnel über Port 80 funktioniert ja. Manchmal sieht man den Wald vor lauter Bäumen nicht.

Danke.

Gruß
Mark812
Bitte warten ..
Ähnliche Inhalte
Sicherheitsgrundlagen

WebServer im Heimnetzwerk - Port 80 - SIcherheit

Frage von Dummy2507Sicherheitsgrundlagen2 Kommentare

Hallo, wie mein Nutzername schon aussagt, bin ich kein großer Experte, sondern eher ein Home-User. Zuhause habe ich von ...

Webentwicklung

Geschützter Bereich htaccess Alternative

Frage von TomJonesWebentwicklung6 Kommentare

Hallo zusammen, ich habe ein Webspace Paket bei 1und1 basierend auf Windows. Da mein Paket auf Windows basiert, läuft ...

Firewall

2x Port forwarding auf Port 80

gelöst Frage von letstryandfindoutFirewall7 Kommentare

Hallo zusammen, ich habe eine m0n0wall am laufen bei der ich HTTP und HTTPS auf eine IP durchgeschleift habte. ...

Suse

Nfs mount über verschiedene IP-Bereiche mit festen Adressen

Frage von ClusterworkSuse4 Kommentare

Hallo, folgende Problemstellung: Ich habe einen PC (ab jetzt Copymaster) der im Intranet hängt (192.x.x.x). Ich möchte nun die ...

Neue Wissensbeiträge
Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 40 MinutenAdministrator.de Feedback4 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 17 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...