Installation Hetzner Rootserver

[kroerig]

Hallo

wir haben von unserem IT Dienstleister die SchildNR3 auf einem Hetzner Root Server installieren lassen.
Der Zugriff und die Reaktionszeiten sind super.

Der Zugriff soll noch weiter eingeschränkt werden.
Der Dienstleister fragt, ob es möglich ist den Zugriff per Zertifikate zu realisieren.

Unsere Installation Anleitung ist von hier:
https://schulverwaltungsinfos.nrw.de/sv ... llation%29

Unterstützt das die Schild-NRW Version?
Oder bin ich hier falsch?

Danke

Was der Dienstleister vermutlich meint, ist, dass die Anmeldung am SVWS nicht wie bisher als Basic-Auth stattfindet sondern mit Client-/ Benutzerzertifikaten. Das ist Out-of-the-Box nicht vorgesehen.

Wenn aber, wie Sie schreiben, der Zugriff nur über ein VPN von der Schule aus möglich ist, dann sind der SVWS und die Datenbank ja hoffentlich nicht auch frei über das Internet erreichbar.

Für den SVWS Client könnte man versuchen diesen über einen Reverse-Proxy erreichbar zu machen, der eine Authentifizierung per Clientzertifikat implementiert. Bei SchILD3 wird das dann aber nicht funktionieren, denn der HTTP Client und der SQL Client sind darauf nicht vorbereitet.

[Fuchs1978]

Hallo

Danke. Kann sein. Aktuell hat der Dienstleister noch nicht geantwortet. Gebe euch Bescheid, wenn ich eine Antwort erhalte.
( Wenn es euch Interessiert! )

[Fuchs1978]

Zu Info:
Ich habe es falsch Verstanden.
Er meinte nur ein SSL Zertifikate für unsere Subdomain schild.<meine-schule>.de

Zertifikate ist bestellt und somit ist das Thema dann erledigt!

Danke an @alle

[hmt]

Ein Dienstleister, der keine Let's Encrypt Zertifikate selber installieren kann? Wer kauft heutzutage noch Zertifikate für Geld?

[kroerig]

Wenn der Server keinen Internetzugang hat, wäre das verständlich. Aber dann nehme ich mir EasyRSA und baue mir meine eigene schulinterne CA.

[kroerig]

Wenn also Schulen überlegen ihre Schulverwaltung in fremde Server zu geben, warum dann nicht in zertifizierte Rechenzentren des Landes in sichere Umgebungen und mit dem besonderen Service, dass dort die Updates zentral bereitgestellt werden und man nicht noch selber damit jonglieren muss...

Weil man dann die Flexibilät verliert und wer bezahlt das?