Skocz do zawartości
Gość pr0lame

Zabezpieczenie serwera z Magento podłączonego do SAP przez API

Polecane posty

Gość pr0lame

Witajcie,

 

 

1.Jak zabezpieczyć serwer ze sklepem internetowym w pierwszej kolejności, który jest na zewnątrz np. na nazwie.

2.Jak zabezpieczyć połączenie przez RESTa i SOAPa, który jest podłączone do bazy danych SAPa, fruwają tam bardzo poufne dane. Zwykła autoryzacja, potwierdzenie uwierzytelnienia plus otwarcie portu tylko dla jednego adresu po stronie SAPa dla klienta nie wystarczy jak zabezpieczyć xml/json w połączeniu ?

 

 

Pozdrawiam

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość

Wówczas nie działa integracja, wymiana danych, zlecenia, produkty.
Działa, ale bez podstawowych funkcjonalności sklepu dodawania zleceń itp.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Jeśli po obu stronach jest to Twoja usługa (masz dostęp do kodu), to przesyłane dane XML lub JSON możesz szyfrować, wiec po HTTP będą lecieć zaszyfrowane dane które serwer / klient przed przetworzeniem odszyfruje.


Kolejna sprawa to dostęp z określonego IP.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość pr0lame

Ok, dziękuje. Sam SSL nic nie pomoże w wymianie danych i dostępu?

Dostęp z określonego IP zawężeniu pakietów odbieranych z tego ip pod adres sklepu po jednej i drugiej stronie tak to rozumiem?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

@.Jak zabezpieczyć połączenie przez RESTa i SOAPa

Dane idą po HTTP jako tekst którego możesz jak już pisałem zaszyfrować.

Co do IP to masz typowo usługę serwer klient / klient serwer, które komunikują się z konkretnych IP, wiec możesz ograniczyć dostęp z żądania HTTP do IP określonych IP lub puli IP nawet za pomocą .htaccess.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się


×