Marc Fell schrieb: > Hallo, > > ich habe eine Typo3-Intranet-Lösung bei einem Kunden laufen. Nun möchte > dieser auch im Internet mit diesem System präsent sein. > > Es ist eine Firma mit sicherheitsrelevanten Dokumenten, daher muss das > Thema Systemsicherheit auf jeden Fall entsprechende Beachtung finden. > > Meine Überlegung ist nun ob ich zwei getrennte Typo3-Installationen > aufbaue, das wäre sicherheitstechnisch viel einfacher, aber dann habe > ich natürlich viele redundante Bereiche. > > Oder eben eine Typo3-Installation mit entsprechenden Rechten versehen? > > Wie sind da Eure Erfahrungen? > > Was die Sicherheit der Server angeht: Davon habe ich keine ausreichende > Ahnung, aber habe dort entsprechende Experten zur Seite, die dieses > Thema beackern. > > THX! > > Marc
Hallo Marc! Da hast du eine große Verantwortung zu tragen. Ich weiß nicht wie intensiv du dich mit dem Thema beschäftigt hast, aber das ist alles andere als trivial. Hier spielen eine Menge Faktoren mit, die man nicht nur in einer Newsgroup klären kann. Du solltest dir in jedem Fall einen Experten an Land ziehen, der die Realisierung komplett plant und durchcheckt. Eine professionelle Beratung werde ich innerhalb der Newsgroup nicht leisten, trotzdem hier ein Einstieg: Lies, verstehe und beachte das Typo3 Security Cookbook http://typo3.org/teams/security/ 1.) Serversicherheit - as usual... 2.) Verschlüsselung wo es nur geht! BE/FE-Login, BE komplett per SSL, geschützte FE Bereiche genauso, falls FTP im Einsatz diesen ebf. mit Verschlüsselung für Login und Datentransfer ausstatten. 3.) Einsatz von sog. Secure Download Extensions - damit kann man Dateien außerhalb des Webroot ablegen; diese werden nach erfolgreicher Authentifizierung per PHP "gestreamt". Eine andere Möglichkeit ist eine getrennte Typo3 Installation. Dann kann man die Intranet-Lösung komplett abschirmen. Frage: Wo genau liegen deine Bedenken bezüglich der Redundanz? Nicht alles, aber vieles lässt sich sicher lösen. Gruß Andreas _______________________________________________ TYPO3-german mailing list [email protected] http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
