DMS Provider Version 1.10 Handbuch

2.6.4 Proxy
Der ORWELL DMS Provider wird für den Betrieb im Internet mit einem Proxyserver
abgeschirmt. Der ORWELL DMS Provider ist durch den Proxy nicht direkt aus dem Netz
angreifbar, sondern der Angreifer muss zuerst den Proxy überwinden. Dies bietet mehr
Sicherheit gegenüber sogenannten „exploit“ Angriffen in denen ein Angreifer versucht durch
die Ausnutzung von Software Bugs die Systemkontrolle zu erlangen. Der Proxy Server wird
auf einer eigenen Maschine installiert, welche speziell für den Einsatz im Internet gehärtet
wurde, d.h. alle unsicheren Systemkomponenten wurden entfernt oder durch sichere ersetzt.
Netzwerk Kunde
ORWELL DMS
Customer
ORWELL
Proxy
Firewall
Internet
SSL / VPN
über Internet /
Standleitung
Seite 23 von 126
Firewall
Abbildung 4: ORWELL DMS Provider mit Proxy
Netzwerk
Bonk Consulting
ORWELL
Proxy
ORWELL
DMS Provider
Der zweite Grund, nicht ohne Proxy zu arbeiten, ist die Fähigkeit der Portumschaltung.
Internet
ORWELL Proxy
Port A
Portumschaltung
Port B
Abbildung 5: Portumschaltung durch Proxy
Mit der Portumschaltung umgeht man eine Abänderung der Firewall Regeln in einem
bestehenden System. Die Dienste des ORWELL DMS können so über einen schon geöffneten
Port nach außen umgelenkt werden. Dies bietet den Vorteil, dass die bestehenden Systeme
nicht durch das Öffnen neuer Ports gefährdet werden.
ORWELL DMS Customer