1.4.5.5.9.1. Sicherheitskonfiguration am AppServer

Damit der Cache-Server korrekt als vorgeschalteter Proxy arbeiten kann, müssen am AppServer einige Sicherheitseinstellungen vorgenommen werden. Diese finden Sie im PARTadmin unter Application Server [AppServer Service] > AppServer Service auf der Registerseite Cloud-Support.

Die ausgehenden IP-Adressen, die der Cache-Server nutzt, müssen in die Liste der erlaubten Proxies der AppServer-Konfiguration aufgenommen werden (Option Only allow from certain IPs unter Honor X-Forwarded-For / X-Forwarded-Protocol header?).
Der AppServer erledigt dies automatisch für die über DNS erreichbare IP-Adresse des Cache-Hostnamens. Entspricht diese nicht der tatsächlichen ausgehenden IP-Adresse, muss die reale Adresse manuell in die Liste der erlaubten Proxy-Server aufgenommen werden.
Der Hostname des Cache-Servers wird automatisch in die Liste der erlaubten CORS-Hosts aufgenommen. Bei Bedarf können unter Additional CORS origins weitere Origins ergänzt werden.

PARTadmin-Ansicht "AppServer Service"
mit Registerseite "Cloud-Support": Reverse-Proxy- und
Balancer-Support mit der Option "Only allow from certain IPs"
für die IP-Adressen des Cache-Servers sowie der Bereich
zusätzlicher CORS-Origins.

Cloud-Support-Einstellungen am AppServer (Reverse-Proxy und CORS)

Zurück	Nach oben	Weiter
1.4.5.5.9. Performance und Sicherheit	Zum Anfang	1.4.5.5.9.2. Unterstützte Authentifizierungsmethoden