search

selectline-software / selectline-api

Apache License 2.0
24 stars 5 forks source link

VPN notwendig? #403

Closed DAKO-IT-MP closed 3 weeks ago

DAKO-IT-MP commented 4 weeks ago

Hallo liebes SL-API-Team,

ich würde Sie gern mal um Ihre Meinung bitte, da diese bei uns im Team etwas auseinander geht:

Wir möchten ein Projekt angehen, wo wir die SL-API im Internet zur Verfügung stellen, damit außerhalb des Unternehmens damit gearbeitet werden kann. Ist ein VPN zwingend notwendig, oder ist es vertretbar, auf diesen zu verzichten?

Was meinen Sie? :-)

MaikGoertz commented 3 weeks ago

Hallo. Pauschal kann man das nicht beantworten, wie so oft ist auch hier die Antwort "kommt darauf an". ;)

Ein VPN kann die Sicherheit erhöhen sofern es richtig konfiguriert und gewartet wird. In Szenarien wo der Endanwender jedes Mal manuell zuerst die VPN Verbindung aufbauen muss, bevor die eigentliche Arbeit beginnen kann, ist dies oft zu umständlich und wird eher als störend empfunden.

Der branchenübliche Standard sind echte Zertifikate mit denen ein Man-in-the-middle verhindert wird. Dies empfehlen wir zwingend wenn die API aus dem Internet erreichbar ist.

Gruß Maik

DAKO-IT-MP commented 3 weeks ago

Hallo Maik,

vielen Dank für die Rückmeldung. Mit einer Antwort dieser Art habe ich gerechnet :-)

VG Morris