Markus Bauer: Interne Seite nach aussen zugänglich machen

Hallo!

In unsrem Netz gibts einen Webserver mit Linux, Apache und PHP. Intern soll sonst nix zugänglich sein.

Auf einem internen Rechner läuft aber eine Webapplikation (sagen wir, es ist z.B phpmyadmin oder webmin). Die Applikation ist (und soll direkt) eben nur intern zugänglich sein - sie läuft ohne SSH.

Jedoch sollte sie auch (natürlich nach Authentifizierung in PHP) von der Internetseite aus erreichbar sein. Die Internetseite soll jetzt also als eine Art "Gateway" oder "Proxy" für die Applikation dienen.

Wie kann ich das am besten machen??

Das beste, was mir bis jetzt eingefallen ist, ich schreibe ein PHP Script (natürlich auch abgesichert), dass als Parameter eine Seite nimmt und diese dann normal ausgibt. Dabei muss ich aber alle Hyperlinks und bilder drinnen dann auf die lokale Adresse setzen.

Ist es verständlich was ich meine?

Gibt es eine einfache Lösung, das zu bewerkstelligen?

PS: Im Moment ist die Sicherheit eher hintergründig, ausserdem kann das ganze dann ja extern noch über SSL gehen...

  1. Hallo!

    Jedoch sollte sie auch (natürlich nach Authentifizierung in PHP) von der Internetseite aus erreichbar sein. Die Internetseite soll jetzt also als eine Art "Gateway" oder "Proxy" für die Applikation dienen.

    Wenn das Netzwerk ein Router hat, kannst Du am Router ein Portfowording konfigurieren.

    INTERNET
                                  | (123.123.123.123)
                               Router
                                  | (192.168.0.1)
                    +--------------------------+ Intranet
                    | (192.168.0.50)           | (192.168.0.5)
                  LAMP                       Client

    Dem Router sagst Du nun, er soll alle Anfragen z.B. an Port 80 an 192.168.0.50 weiterleiten.

    Webserver die man im eigenen Netzwerk betreibt und von außen zu erreichen seinen sollen, stellt man aber am besten in eine DMZ, damit die Außenwelt nicht dierekt ins Intranet kommt.

    DMZ: http://de.wikipedia.org/wiki/DMZ

    MfG, André Laugks

    --
    L-Andre @ gmx.de