PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Webserver mit squid(guard) absichern?



SeeksTheMoon
04.11.06, 10:36
Ich habe einen Webserver, der weltweit frei zugängliche Seiten hat, aber auch Seiten besitzt, die nur von bestimmten IP-Adress-Bereichen genutzt werden können.

Mit der Zeit hat sich ein ziemliches Chaos in der Verzeichnisstruktur und dem ganzen Regelwerk verbreitet, weshalb ich jetzt die ganzen Webseiten neu organisieren will.

Mir kam jetzt die Idee, dass der Webserver einfach nur die Seiten anbieten soll, was dessen Konfiguration einfach und übersichtlich hält und dass man den ganzen Sicherheits-Kram z.B. auf iptables l7-filter oder einen Proxy (squid+squidguard) auf dem gleichen Rechner schiebt.
Funktioniert das überhaupt und lohnt sich das eigentlich von der Wartung/Konfigurierbarkeit her, oder sollte man lieber endlos viele Direktiven in die Apache-Config schreiben?