[IIS] Subdomeinen beveiligen *

[Verwijderd]

Goedemiddag ,

Mij is vandaag gevraagt een bepaald aantal subdomeinen te beveiligen voordat ze naar de inlogfase van E-Synergy gaan (Exactplugin voor het www).

Huidig
http://employees.domein.nl ---> login ---> E-Synergy / Exact

Toekomst
https://employees.domein.nl ---> login ---> E-Synergy / Exact

De fase tussen het domeinnaam en Exact is dus al beveiligt, nu gaat het erom om het subdomein te beveiligen zodat niet iedereen hier zomaar op kan.

Wat is hiervoor de beste oplossing?

[dawuss]

Verwijderd schreef op 23 augustus 2004 @ 17:15:
nu gaat het erom om het subdomein te beveiligen zodat niet iedereen hier zomaar op kan.

Hier zeg je iets vreemds. Puur het gebruiken van SSL encryptie maakt niet dat anderen er niet meer "op kunnen". Het enige wat SSL doet, is de communicatie tussen de client en de server versleutelen, zodat gevoelige data niet gesniffed kan worden.

[Vorkie]

htacces? Zodat alleen bepaalde Ipadressen mogen openen?

[CH4OS]

Misschien een (http)login, voor https://employees.domein.nl ?

[Verwijderd]

dawuss schreef op 23 augustus 2004 @ 17:18:
[...]

Hier zeg je iets vreemds. Puur het gebruiken van SSL encryptie maakt niet dat anderen er niet meer "op kunnen". Het enige wat SSL doet, is de communicatie tussen de client en de server versleutelen, zodat gevoelige data niet gesniffed kan worden.

Inderdaad, wat vreemd. Wat ik eigenlijk bedoel is dat de fase (en dus de scripts) waarin de gebruiker inlogt naar Exact beveiligt is.

[F_J_K]

Dat lijkt me dus inderdaad gewoon SSL aanzetten in IIS, of niet? Zie daarvoor de handleiding

Het inloggen zelf kan e-Synergy zelf wel.

offtopic:
e-Synergy een Exact WWW plugin noemen is IMHO een beetje een understatement

[ Voor 11% gewijzigd door F_J_K op 23-08-2004 18:11 ]

[Verwijderd]

F_J_K schreef op 23 augustus 2004 @ 18:11:

offtopic:
e-Synergy een Exact WWW plugin noemen is IMHO een beetje een understatement

- Wat is nu precies https.
- Waarvoor word https vaak gebruikt.
- Wat beveiligd https en welke manieren

[F_J_K]

offtopic:
Wat is https: serieuze vraag? Dit omdat je het in je topicstart al noemt? Dit lijkt me toch echt goed zelf uit te zoeken door wat te lezen. Zeker als jij voor de beveiliging van een waarschijnlijk toch belangrijke app. e-Synergy verantwoordelijk wordt wil je niet maar wat proberen of alleen op het woord van een ander (zelfs een tweaker ) af te gaan.
Hoe dan ook is GoT niet bedoelt om iemand aan het handje mee te nemen Of begrijp ik je vraag verkeerd?

quote: http://searchsecurity.tec...,,sid14_gci214006,00.html

HTTPS (Hypertext Transfer Protocol over Secure Socket Layer, or HTTP over SSL) is a Web protocol developed by Netscape and built into its browser that encrypts and decrypts user page requests as well as the pages that are returned by the Web server.

De genoemde 40bit is tegenwoordig wel wat laag natuurlijk, liever 128bit maar dat handelt IIS voor je af

quote: http://searchsecurity.tec...,,sid14_gci343029,00.html

The Secure Sockets Layer (SSL) is a commonly-used protocol for managing the security of a message transmission on the Internet.

Ik draai al een tijdje geen e-Synergy meer, maar staat dit niet ergens in docs uitgelegd?
Klik1
Klik2
Klik3
Etc voor wat tips

Maar de oplossing is dus gewoon HTTPS aanzetten tijdens de inlogprocedure. Spreek anders even met het contactpersoon van je bedrijf

[ Voor 18% gewijzigd door F_J_K op 24-08-2004 09:37 . Reden: even de layout niet vern#$ken O-) ]

[Verwijderd]

Was een post van een collega hierboven .

Ik zal je documentatie even inzien, bedankt alvast