WvdS Doku - hr:int:dbgway:administrator:sicherheit
https://www.wvds.it/wiki/
2026-05-22T18:10:52+00:00
WvdS Doku
https://www.wvds.it/wiki/
https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg
-
text/html
2026-01-29T23:22:38+00:00
Anonymous (anonymous@undisclosed.example.com)
4.1 Sigurnosna arhitektura
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:architektur&rev=1769728958&do=diff
4.1 Sigurnosna arhitektura
Pregled PQ sigurnosnih komponenti.
Pregled sustava
Internet / Intranet
↓
[Firewall :443]
↓
┌──────────────────────────────────────────────────┐
│ PROXY (:443) │
│ - TLS 1.3 terminacija │
│ - Provjera klijentskog certifikata │
│ - Odluka o usmjeravanju │
└──────────────────…
-
text/html
2026-01-29T23:22:48+00:00
Anonymous (anonymous@undisclosed.example.com)
4.4 IIS preusmjeravanje
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:iis-umleitung&rev=1769728968&do=diff
4.4 IIS preusmjeravanje
Konfiguracija za non-Gateway promet.
IIS Binding
IIS osluškuje na portu 8443 (interno, nije javno):
# Promjena IIS Site Bindinga
Import-Module WebAdministration
Set-WebBinding -Name "Default Web Site" -BindingInformation "*:8443:" -PropertyName Port -Value 8443
-
text/html
2026-01-29T23:22:56+00:00
Anonymous (anonymous@undisclosed.example.com)
4.3 Konfiguracija Named Pipes
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:named-pipes&rev=1769728976&do=diff
4.3 Konfiguracija Named Pipes
Sigurna lokalna komunikacija između Proxyja i Gatewaya.
Zašto Named Pipes?
* Bez mrežnog overheada
* Nema dodatnih portova
* Integrirana Windows sigurnost
* Kontrola pristupa temeljena na ACL-u
Gateway konfiguracija
-
text/html
2026-01-30T00:11:32+00:00
Anonymous (anonymous@undisclosed.example.com)
4.2 Konfiguracija proxyja
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:proxy-konfiguration&rev=1769731892&do=diff
4.2 Konfiguracija proxyja
Postavljanje TLS proxyja s PQ podrškom.
Konfiguracijska datoteka
Lokacija: %SERVICES_ROOT%\Proxy\config.json
{
"Proxy": {
"ListenPort": 443,
"TLS": {
"Enabled": true,
"Protocol": "TLS1.3",
"Certificate": "%CERTS_PATH%\\server.pfx",
"CertificatePassword": "...",
"ClientCertificateRequired": true,
"ClientCertificateValidation": "ChainTrust"
},
"PQCrypto": {
"KeyExchange": "ML-KEM-768",
"Signature": "ML…
-
text/html
2026-01-29T23:22:32+00:00
Anonymous (anonymous@undisclosed.example.com)
4. PQ sigurnost
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:start&rev=1769728952&do=diff
4. PQ sigurnost
-
text/html
2026-01-29T23:23:08+00:00
Anonymous (anonymous@undisclosed.example.com)
4.5 Trust-Server
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:trust-server&rev=1769728988&do=diff
4.5 Trust-Server
Centralni server povjerenja za validaciju certifikata.
Koncept: Single Point of Trust
* Svi klijenti pitaju Trust-Server
* Trust-Server odlučuje o pouzdanosti
* Centralna kontrola nad statusom certifikata
* Moguć opoziv u stvarnom vremenu
-
text/html
2026-01-30T08:50:20+00:00
Anonymous (anonymous@undisclosed.example.com)
4.6 Upravljanje certifikatima
https://www.wvds.it/wiki/doku.php?id=hr:int:dbgway:administrator:sicherheit:zertifikat-verwaltung&rev=1769763020&do=diff
4.6 Upravljanje certifikatima
Upravljanje PQ certifikatima.
Tipovi certifikata
Tip Lokacija Rotacija Serverski certifikat %CERTS_PATH%\server.pfx Godišnje Root-CA %CERTS_PATH%\CA\root-ca.crt 10+ godina Klijentski certifikati Izdani preko CA