moin

willst du xampp auf dem ms-server istallieren oder auf einem anderen rechner?
wie/von wo kann man denn in euer netzwerk kommen?

vielleicht hierfür nochmal die netzwerkstruktur beschreiben.
finde es nämlich sinnvoller den zugang über die netztechnik zu steuern, als über IP-abfragen in der anwendung...

g,
disco

Einfacher wäre es (und auch sicherer) einfach dem Http-Server so einzustellen, das er nur IP Adressen aus einem Bestimmten Bereich annimmt. Dürfte eigentlich easy sein...

Danke für eure super schnellen Antworten.

@disco:
Ja, xampp will ich gern auf dem MS-Server installieren.

> wie/von wo kann man denn in euer netzwerk kommen?
Also ich habe mir sagen lassen, dass man wohl per VPN-Client irgendwie rauf kommen kann (mit nem Schlüssel oder so), um Mails abzurufen von außerhalb. Ich selber aber hab nicht so ein Schlüssel, aber ist ja auch egal. Wie gesagt, ich weiß nicht, inwiefern das ein Sicherheitsrisiko sein könnte, dort xampp laufen zu lassen. Sprich, dass da jemand irgendeine Sicherheitslücke ausnutzt, weil ich xampp evtl. nicht richtig konfiguriert habe oder so. Das will ich halt ausschließen.

@jaja:
Weiß nicht genau was Du meinst. Ich will nichts am Server umstellen, das ist nicht mein Job ,-).

hmm

das meint ich eigentlich nicht.
aber anscheinend ist dieser MS-Server euer gateway, bzw. ist euer netzwerk nur über diesen server zu erreichen?!

man kann den webserver so konfigurieren, dass er nur von einer seite des netzwerks erreichbar ist. das soll heissen, dass er nur auf die ip horcht, die eurem netzwerk zugewandt ist und nicht auf die, die nach "draußen" geht.

Ja, ist der Gateway.

>man kann den webserver so konfigurieren, dass er nur von einer seite
> des netzwerks erreichbar ist. das soll heissen, dass er nur auf die ip
> horcht, die eurem netzwerk zugewandt ist und nicht auf die, die nach
> "draußen" geht.
Das hört sich genau nach dem an, was ich gesucht habe. Wie mache ich das? Also wo muss ich am Webserver was einstellen, damit er nur auf die lokalen IPs "horcht"?

..ist auch das, was ich gemeint habe!
beim Apache Server gibts Konfigurationsdateien. schau mal da rein, da gibts garantiert schon ein Beispiel dazu...

@Jaja
Ok, danke, werde mal suchen. Vielleicht finde ich was brauchbares :-). Aber wenn eine aus dem Stand weiß, was genau eingestellt werden muss, bitte nicht zurückhalten zu schreiben ;-).

LG,
Ines

HA!

http://de.wikipedia.org/wiki/Htaccess

das ist die datei .htaccess und wie du das einstellst steht im wiki!

@Jaja!
Vielen lieben Dank! Das erspart einiges an Zeit. Super!!

LG,
Ines84

Ah- mein posting wurde wieder gelöscht. deshalb hier der Link:

http://de.selfhtml.org/servercgi/server/htaccess.htm#ip_bereiche_namen

das, was jaja beschreibt meine ich eigentlich nicht, damit das wikt, muss man den webspace des servers ja schon erreicht haben. ich meine die übergeordnete ip und port konfiguration.

es ist ja so, dass ein server mehrere ips hat.
da wären beispielsweise die ip nach draußen, die nach drinne und natürlich 127.0.0.1

du kannst den server jetzt so konfigurieren, dass er nur, auf 127.0.0.1:80 hört. das würde bedeuten, dass er nur direkt von der maschine erreichbar ist und von keinem anderen rechner.

oder der server horcht auf *:80 . also auf port 80 für alle IPs.

schau mal hier:

http://aktuell.de.selfhtml.org/artikel/server/apacheconf/apconf06.htm

> du kannst den server jetzt so konfigurieren, dass er nur, auf
> 127.0.0.1:80 hört. das würde bedeuten, dass er nur direkt von der
> maschine erreichbar ist und von keinem anderen rechner.
Das heißt, dass wenn ich in der htaccess-Datei dann

Deny from 127.0.0.1:80
o d e r
Allow from 127.0.0.1:80

eintrage, können dann alle Mitarbeiter drauf zugreifen *etwas verwirrt bin*?

nein die 127.0.0.1 sollte nur ein verstänliches beispiel sein (was es wohl nicht war) :-)

127.0.0.1 8localhost) ist die lokale ip eines rechners. d.h. wenn du diese ip nutzt wirst du immer auf dem selben rechner landen, an dem du gerade arbeitest.

somit macht es wenig sinn, nach 127.0.0.1 zu filtern (jedenfalls für einen webserver).

du mustt die ip nehmen, die eurem netzwerk zugewandt ist. höchstwahrscheinlich eure gateway ip. aber wie gesagt, dass kommt nicht in die .htaccess. da macht das keinen sinn.

Also- wenn du mal dem Link:

http://de.selfhtml.org/servercgi/server/htaccess.htm#ip_bereiche_namen

folgen würdest, kann mann da sehen, das du per

Order deny,allow
Deny from all
Allow from 192.168

Alle IP Adressen vom Bereich 192.168.*.*

zulassen kannst. alle anderen sind gesperrt.
Statt 192.168 trägst du halt den IP bereich deines netzwerkes ein. z.B. 10.0.5 (für ein 255.255.255.0 Subnetz) oder 10.4 (für ein 255.255.0.0) usw.

Was disco da vorschlägt, kann ich mir nicht vorstellen, denn die VPN Clients sind nicht lokale User auf dem Server, sondern haben eine ganz normale IP in eurem Subnetzwerk... deshalb würde die "Erlaubniss" für den Localhost nichts bringen- dann kann halt nur jemand, der am Server arbeitet die Seiten sehen ;)

@disco- hab das posting jetzt erst gelesen: wusste nocht das Localhost n Beispiel ist ;)

Aber sie will doch nichts am Server selbst verstellen! Die Leutz sollen doch ruhig den "Webspace" erreichen... oder nicht?

@jaja

jain. um ehrlich zu sein, hab ichs mit den sicherheitsaspekten nicht so, aber ich würde pauschal sagen, dass man den zugriff so früh wie möglich regulieren sollte, wenn es geht.

also warum überhaupt verbindungen von aussen auf port 80 zulassen, wenn danach sowieso geschaut wird, ob das überhaupt erlaubt ist.
so kann ein potenzieller angreifer auch nicht mal sehen, dass da ein webserver lauscht.

wenn es dagegen auch unterschiedliche behandlungen für leute aus dem netzwerk geben soll, macht die lösung mit der .httaccess natürlich (zusätzlich) sinn.

haste recht, aber du (und ich auch) weißt ja nicht, was sonst noch so auf dem Server läuft... und ist erstmal ne schlechte idee, am produktiven Server irgendeinen Port endgueltig zuzumachen. Also finde ich ;)

> Aber sie will doch nichts am Server selbst verstellen! Die Leutz sollen
> doch ruhig den "Webspace" erreichen... oder nicht?
Also alle Leute im Netzwerk mit den internen IPs 192.169.x.x sollen den Webspace erreichen. Also außerhalb des Firmennetzwerkes soll die Seite keiner sehen können.

Alle Mitarbeiter sollen gleich behandelt werden, dürfen also alle sehen.

Na denn:

>>.htaccess>>>schnipp>>>

Order deny,allow
Deny from all
Allow from 192.169

<<<<<<<<<<<<schnapp<<<

wie gesagt: ich würd den Server nicht den Port 80 nach außen sperren- vielleicht läuft die Firmenhomepage oder Remotewartung auch noch über den Server..