[Technik] Dedizierte Hosts (nur ein Gedankenspiel)

[Michael Hierweck]

Hallo Christof,

Christof Thalhofer wrote:
> Michael Hierweck schrieb:
> 
>>> Und was ist mit Paketen, die PHP und Tomcat brauchen?
>> Man würde dann dann mehrere Pakete buchen und Squid oder ein anderer
>> Proxy fummelt das dann zusammen und verschlüsselt die Verbindung nach
>> außen bei Bedarf per https.
> 
> Das klingt furchtbar kompliziert. Dafür ist ein squid meines Wissens
> nach auch nicht geeignet. Squid ist nichts anderes als ein Cache, der
> einmal abgerufene Webseiten (oder besser http-Daten) speichert und bei
> einem erneuten gleichen Abruf selbst ausliefert, statt den Request an
> den dahinter liegenden Webserver weiter zu reichen.

Dafür kann man aber IMHO Regeln angeben, welche Daten Squid woher
beziehen kann. Ich bin aber kein Squid-Experte.

Wenn das nicht geht, ist Squid für uns keine Alternative zu mod_proxy,
höchstens eine Alternative zu mod_cache, weil dann mod_proxy das
regelbasierte Weiterleiten übernehmen müsste.

> Der squid kann noch die http-Header untersuchen und daraufhin oder
> allgemein den Zugang beschränken. Mehr aber auch nicht. Squid kann auch
> nichts verschlüsseln.

Ich habe zumindest gelesen, dass man Squid (evtl. über ein Zusatzmodul)
dazu bringen kann, Verbindungen selbst zu verschlüsseln.

> Der squid ist ziemlich "dumm". Aber schnell.

Eben hochspezialisiert.

Viele Grüße

Michael

-- 
EDV-Serviceteam Werthmann & Hierweck GbR
Annika Werthmann, Michael Hierweck
Kleyer Weg 36, 44149 Dortmund
http://www.edv-serviceteam.net