GROSSO PROBLEMA CON VIRTUAL HOST-come configurare APACHE?? - ULTIMO AIUTINO
|
|
|
||||||||
|
On Friday 02 October 2009, Luciano Manelli wrote:
> I 2 siti Funzionano!! > Prima di metterli online ho una domanda da porre... > Qualcuno sa dirmi se e come posso proteggere la path /manage?? È già protetta dai permessi assegnati ai ruoli. > Ha senso non farla vedere per sicurezza (modificando solo dal server)? No. > Ci sono altre path che devo proteggere/oscurare? > GRAZIE 1000, > Luciano No. Chiaro che non devi assegnare i permessi 'pericolosi' agli utenti con ruoli Anonymous, Authenticated e anche Member se la join è libera. -- Riccardo Lemmi Email: [hidden email] Reflab S.r.l. - Plone Design, Development and Consulting Phone: +39 349 4620820 http://www.reflab.it _______________________________________________ Plone-IT mailing list [hidden email] http://lists.plone.org/mailman/listinfo/plone-it http://www.nabble.com/Plone---Italy-f21728.html |
||||||||
signature.asc (196 bytes) |
|
|
||||||||
|
|
||||||||
|
|
|
||||||||
|
|
In reply to this post
by Luciano Manelli
On Friday 02 October 2009, Luciano Manelli wrote:
> Perfetto...ma supponiamo mi "obblighino" a gestire il portale dalla > macchina server...non avrebbe nemmeno senso esporre /manage...quindi se lo > oscurassi (sempre che ci riesca configurando opportunamente apache) > porterebbe a degli scompensi nelle altre funzionalità? > Grazie, > Luciano > ... "manage" è una pagina che permette di accedere alla zmi, in sè non incide sul funzionamento nè di Zope nè di Plone. Se accedi a /manage con un utente anonimo ti chiede di autenticarti, inutile quindi nascondere la pagina. Se non vuoi far accedere utenti che ne hanno diritto dall'esterno della rete di solito si usa una "access rule": http://zope.org/Documentation/Books/ZopeBook/2_6Edition/ZopeServices.stx in questa pagina ci sono alcuni link a codice di esempio. Ovviamente puoi usare Apache per fare il redirect ad un'altra pagina e ci sono anche soluzioni che obbligano l'utente Manager a lavorare solo su https in modo da non far passare 'in chiaro' il traffico di questi utenti. -- Riccardo Lemmi Email: [hidden email] Reflab S.r.l. - Plone Design, Development and Consulting Phone: +39 349 4620820 http://www.reflab.it _______________________________________________ Plone-IT mailing list [hidden email] http://lists.plone.org/mailman/listinfo/plone-it http://www.nabble.com/Plone---Italy-f21728.html |
||||||||
|
|
In reply to this post
by Fabrizio Reale
|
||||||||
| Free Embeddable Forum Powered by Nabble | Help |
