3 votes

Envoyer le trafic d'Apache par VPN uniquement

Est-il possible de faire en sorte qu'un serveur web Apache n'envoie le trafic web que par l'intermédiaire d'un VPN ?

J'ai un serveur web (dernière Debian) qui tourne sur Linode et que j'utilise pour un site web interne à mon bureau. Pour des raisons de sécurité, j'ai besoin de plus qu'un nom d'utilisateur et un mot de passe pour m'assurer que personne d'extérieur ne consulte le site. Pour l'instant, j'utilise le filtrage d'IP, mais nos adresses IP sont nombreuses et changent parfois. L'autre problème est que si un employé est chez lui et qu'il est connecté à notre VPN, son adresse IP est toujours bloquée en raison de la configuration de notre VPN.

Je préfère connecter mon Linode à notre VPN, et m'assurer que les seules requêtes web qu'il sert passent par ce VPN.

Quelqu'un a-t-il déjà fait cela ?

Merci de votre attention !

2voto

laurent Points 4306

Faire en sorte qu'il n'écoute que l'IP privée du VPN au lieu de Listen *:80 utiliser Listen privateIP:80

Si vous le souhaitez, vous pouvez également avoir des sites qui écoutent sur l'IP publique et des sites sur le VPN en fonction des paramètres que vous utilisez dans l'hôte virtuel.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X