Início / user-507726

user31929's questions

Martin Hope
user31929
Asked: 2024-06-20 15:00:53 +0800 CST
  • 5

Preciso configurar um servidor Linux (provavelmente CentOS) para executar uma aplicação web online.

Elementos no fluxo:

  • mywebapp , acessível no URLhttps://mywebapp.example.org
  • thirdpartwebserv , acessível na URL https://thirdpartwebserv.example.orge deve ser encapsulado via VPN
  • user , o usuário típico do mywebapp , ele não tem VPN em seu computador, mas apenas acesso à sua conta mywebapp
  • operação A que consulta thirdpartwebserv e solicita VPN
  • operação B que não requer VPN e usa apenas funções mywebapp

Fluxo típico:

  1. acessos do usuáriohttps://mywebapp.example.org
  2. usuário realiza a operação B
  3. mywebapp processa a operação B
  4. o resultado da operação B é mostrado ao usuário .
  5. o usuário executa outra operação, desta vez uma operação A
  6. mywebapp se comunica com o thirdpartwebserv através de uma VPN, processa a operação A e retorna um resultado
  7. o resultado da operação A é mostrado ao usuário .

O que me interessa é permitir que qualquer pessoa tenha uma conta no mywebapp e, ao mesmo tempo, garantir o tunelamento para comunicações com thirdpartwebserv .

Posso usar o OpenVPN no servidor mywebapp para me comunicar com o servidor thirdpartwebserv protegido por VPN e obter uma infraestrutura semelhante?

O uso de VPN é ditado por thirdpartwebserv .

web-server
Martin Hope
user31929
Asked: 2024-04-29 14:57:07 +0800 CST
  • 5

Tenho um projeto com ngix como servidor proxy reverso e Apache, estou tentando restringir o acesso aos arquivos contidos em uma pasta específica apenas ao próprio servidor. Então este é um exemplo:

domínio: meusite.test

ip do servidor: 100.100.1.1

ocultar o caminho da pasta: /var/www/vhosts/mysite.test/httpdocs/foldertohide

arquivo oculto https://mysite.test/foldertohide/img1234.png

Isto é o que coloquei dentro das diretivas https e https adicionais do Apache:

<Directory "/var/www/vhosts/mysite.test/httpdocs/foldertohide">
    Order deny,allow
    Deny from all
    Allow from 100.100.1.1
</Directory>

Neste ponto, não devo conseguir acessar o URL do arquivo oculto , mas se eu inseri-lo no navegador, em vez de um erro 403, vejo a imagem. Usei as mesmas diretivas em outros projetos antigos, por que elas não funcionam mais?

nginx