Antes de mais nada, por favor, entenda que eu sou novo nisso, eu preciso esclarecer o termo técnico antes de realmente fazer qualquer pesquisa sobre isso, então, por favor, ignore minha iletracia sobre o assunto.
Minha empresa tem VPN no lugar e toda a intranet está dentro dessa vpn.
Informação: O servidor vpn instalado na intranet não permitirá conexões de dispositivos móveis, tablet e tal, ou será difícil configurá-lo. Então, por favor, deixe a questão de modificar a VPN existente para acesso do cliente.
Criamos um novo servidor da Web que monitora o status e o material sob demanda a partir de dispositivos móveis / navegadores, etc., que serão acessados por poucas pessoas selecionadas.
Agora, suponha que nós FORWARD ou permitimos que a porta 80 (ou o que quer que o apache esteja) do novo servidor web acesse via internet (para facilitar o acesso à informação da internet)
Então, literalmente, passando a segurança da intranet (vpn). Agora, suponha que eu queira instalar o OpenVPN no servidor da Web. É possível fazer toda a configuração em apenas uma porta (por exemplo, 80)? Então suponha que alguém tenha que acessar o site, ele deve inserir as credenciais do servidor web (openvpn) do que acessar o site e inserir as credenciais (php + mysql) dele também. Eu não quero expor nenhuma outra porta ou qualquer outro recurso de rede na internet. Será letal.
Então, se eu perdi em qualquer lugar. Nós não queremos usar a VPN existente. Mas precisamos de segurança de VPN para os dados confidenciais no servidor. Então, nós queremos o openVPN no servidor web, porque é fácil de configurar e conectar do ponto de vista do cliente, e muitos dispositivos terão o cliente vpn embutido, que facilmente se conecta com o openVPN como observado.
Alguma outra sugestão sobre a segurança do servidor na Internet? se conseguirmos encaminhar a porta.
Também não sei o termo técnico para isso. Quero dizer vpn em uma única porta?