[Problem] Squid als Zugangskontrolle?

[wolliboy]

Hallo.

Kann man Squid als Zugangskontrolle für eine frei zugängliche Website einsetzen? Ich hatte da an die Option PROXY_AUTH gedacht.

Folgender Hintergrund:
Das Webinterface unserer Solaranlage, die im lokalen Netzwerk hängt, ist mittels Portweiterleitung für Zugriff aus dem Internet freigegeben, damit die Wartungsfirma darauf zugreifen kann. Jedoch kann jeder andere auch auf die Seite sofern er den richtigen Port kennt und sogar Einstellungen vornehmen!!! Das ist natürlich alles andere als sicher.
Da die Solaranlage selbst keine Möglichkeit eines Passwortschutzes gibt würde ich gerne einen Proxy (oder nennt sich das dann Reverse-Proxy?) dazwischenschalten, der dies übernimmt.
Ich ändere dann die Portweiterleitung auf den Proxy, der die Authentifizierung macht und dann an die Solaranlage weiterleitet.
Dafür würde ich mir freetz mit squid auf meiner Fritzbox installieren.

Kann squid so etwas? Oder gibt es eine andere Löung für mein Problem?

Grüße

 

[koyaanisqatsi]

Moin

Sowas geht sogar mit dem busybox httpd (Reverse Proxy).
Vorraussetzung wäre eine busybox mit allen Features des httpd.
Natürlich braucht der httpd dann eine httpd.conf.
In der werden Verzeichnisschutz (Benutzer/Passwort)

# securing the server with name and password
/cgi-bin:[B]BENUTZER[/B]:[B]PASSWORT[/B]	# folder:name:password

und Reverse Proxy (Umleitung auf das Steuerwebinterface) definiert/festgelegt.

# reverse proxying
P:/home/:localhost:4200/
P:/xml/:localhost:4200/html/
P:/game/:localhost:4200/flash/

Wie das Ganze dann am besten zusammenarbeitet musst du dann durchtesten.