[eskimos_hr]

Jest sobie aplikacja webowa w Ruby on Rails, jak zrobić żeby była dostępna* tylko dla kilku wybranych osób? Osoby nie są w jednym biurze.

* nie powinna być nawet publicznie widoczna

VPN, ale jak?

#programowanie #sysadmin #webdev

[dog_meat]

@eskimos_hr: jak nie może być dostępna publicznie, to albo na firewallu ogranicz adresy źródłowe, z jakich można się łączyć, albo postaw ją w sieci wewnętrznej, a zainteresowane osoby niech łączą się przy użyciu VPN (osobiście wybrałbym drugie rozwiązanie)

[zakopiak]

@eskimos_hr: Skoro to appka webowa, to najłatwiej byłoby zrobić Basic Auth po HTTP. Kwestia kilku linii w configu webservera.

[Koliat]

@eskimos_hr: jak ma nie być widoczna to postaw usługę vpn I tyle, niech się łączą do niej

[eskimos_hr]

@dog_meat: do drugiego rozwiązania trzeba mieć własną sieć, a aplikacja będzie wykorzystywana przez kilka osób pracujących zdalnie z domu, no chyba że ktoś na localu odpali

[eskimos_hr]

@Koliat: czyli VPS, a na nim VPN?

[V.....2]

@eskimos_hr: rev proxy i dostęp dla kilku IP?

[dog_meat]

@eskimos_hr: vpn. Będzie usługa będzie w sieci wewnętrznej. Na zewnątrz będzie serwer vpn, do którego będą łączyć się klienci

[Koliat]

@eskimos_hr: ta Twoja apka na czym stoi? To dla firmy coś jest? Wystarczy zwykła autoryzacja i https i będzie ok w większości przypadków

[eskimos_hr]

@Virgo92 @Koliat @dog_meat @Koliat: nie jest jeszcze na żadnym serwerze, a tak ogólnie to standard: nginx, postgres, frontend w vue.js.

To dla firmy coś jest?

Dla kilku pracowników, nie ma żadnych własnych maszyn i sieci wewnętrznej.
To jest do wypłat pieniędzy przez PayPal API itp. dlatego chcemy to jakoś ukryć przed światem.

[Koliat]

@eskimos_hr: Do VPNa też będą się musieli jakoś zalogować - jeśli opierać to się ma jedynie o username/pass to równie dobrze możesz wrzucić to do jakiegoś Identity Providera, jak Auth0 czy AAD i tam potworzyć konta razem z MFA, a nawet na upartego we wbudowanym serwerze identity. Jednak jak zależy Ci na bezpieczeństwie raczej nie pisałbym tego samodzielnie tylko skorzystał właśnie z dostępnych rozwiązań.