Intranet og vpn

Her er flere ting.

Først er der persondata lovgivningen som du jo skal overholde, så kontroller hvilke krav der stilles så du ikke kommer ud i snavs.

Et certifikat anvendes mest til siker tilgang af offentlige sider, men kan bruges til kryptering og validering af hvad som helst.

Selve krypteringen er sikker nok hvis du vælger en tilpas bit længde og ordentlige passwords. Om du behøver et certifikat fra verisign ved jeg ikke. Teknisk kan du selv udstede certifikater, der så ikke har det generelle trust level som et certifikat fra verisign har, men formentligt kan bruges til det du ønsker.

Hvis du selv laver certifikaterne og personligt udleverer dem til de mennesker som du kender og ved må få adgang, så skulle det vel virke

Når du skriver:
"Selve krypteringen er sikker", mener du så VPN krypteringen. Og i så fald kan man sætte længden på den og hvor?

Nu har jeg lavet et certifikat på serveren og sat det på websitet. Ved du om man nogen steder kan sætte ISS'en til kun at vide siden hvis den er kaldt med https?

Du har fuldt kontrol med alle den slags parametre, både hvor lnge certifikatet skal gælde og også over tidsparametrene på VPN forbindelsen, f.eks. hvor ofte skal nøgler udveksles osv osv.

Mht til opsætningen vil jeg anbefale at du i første omgang laver en VPN tunnel hvor igennem trafikken køre, herefter kan du placerer IIS en bag yderligere en firewall, der f.eks. kun tillader https trafik at paserer og så konfigurere du iis'en til kun at acepterer adgang via certifikat som https. Du kan oven i købet binde trafikken op så det kun er den trafik der kommer fra VPN gatewayen der kan tilgå IIS'en

Da der er andre websites der er hostet på denne server tror jeg ikke at jeg kan lukke helt af for alt trafik fra internettet.
Men jeg tror egentligt at jeg har fået det til at virke. Jeg har sat websitet op til at bruge en intern ip adresse. Og så har jeg sat en IP range på, til kun at acceptere brugere der har en ip inden for denne range. Alle de brugere der logger på med VPN får en intern IP inden for denne range. Dvs at der skulle efter min bedste overbevisning ikke være adgang fra internettet. Så har jeg som du skrev lavet et certifikat som er installeret på websitet så alle sider også er krypteret. Jeg har derudover ændret https porten så det ikke er standard https porten man bruger. Så vil du ikke sige at det skulle være forholdvis lukket og sikkert? Det eneste jeg så gerne vil have, er at man ikke kan tilgå sitet uden at man bruger https. jeg kan godt kode mig ud af det på applikations niveau, men jeg tænkte at det kunne lade sig gøre i selve iss'en