WvdS Doku - sl:int:dbgway:administrator:sicherheit
https://www.wvds.it/wiki/
2026-05-23T01:09:22+00:00
WvdS Doku
https://www.wvds.it/wiki/
https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg
-
text/html
2026-01-29T23:21:28+00:00
Anonymous (anonymous@undisclosed.example.com)
4.1 Varnostna arhitektura
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:architektur&rev=1769728888&do=diff
4.1 Varnostna arhitektura
Pregled PQ varnostnih komponent.
Sistemski pregled
Internet / Intranet
↓
[Požarni zid :443]
↓
┌──────────────────────────────────────────────────┐
│ PROXY (:443) │
│ - TLS 1.3 terminacija │
│ - Preverjanje odjemalčevega certifikata │
│ - Odločitev o usmerjanju │
└────────────────…
-
text/html
2026-01-29T23:21:32+00:00
Anonymous (anonymous@undisclosed.example.com)
4.4 IIS preusmeritev
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:iis-umleitung&rev=1769728892&do=diff
4.4 IIS preusmeritev
Konfiguracija za promet, ki ni namenjen Gateway.
IIS Binding
IIS posluša na vratih 8443 (interno, ni javno):
# Spremeni IIS Site Binding
Import-Module WebAdministration
Set-WebBinding -Name "Default Web Site" -BindingInformation "*:8443:" -PropertyName Port -Value 8443
-
text/html
2026-01-29T23:21:44+00:00
Anonymous (anonymous@undisclosed.example.com)
4.3 Konfiguracija Named Pipes
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:named-pipes&rev=1769728904&do=diff
4.3 Konfiguracija Named Pipes
Varna lokalna komunikacija med proxyjem in Gateway.
Zakaj Named Pipes?
* Brez omrežnega stroška
* Brez dodatnih vrat
* Integrirana Windows varnost
* Nadzor dostopa na osnovi ACL
Konfiguracija Gateway
V appsettings.json
-
text/html
2026-01-30T00:11:22+00:00
Anonymous (anonymous@undisclosed.example.com)
4.2 Konfiguracija proxyja
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:proxy-konfiguration&rev=1769731882&do=diff
4.2 Konfiguracija proxyja
Nastavitev TLS proxyja s podporo za PQ.
Konfiguracijska datoteka
Lokacija: %SERVICES_ROOT%\Proxy\config.json
{
"Proxy": {
"ListenPort": 443,
"TLS": {
"Enabled": true,
"Protocol": "TLS1.3",
"Certificate": "%CERTS_PATH%\\server.pfx",
"CertificatePassword": "...",
"ClientCertificateRequired": true,
"ClientCertificateValidation": "ChainTrust"
},
"PQCrypto": {
"KeyExchange": "ML-KEM-768",
"Signature": "ML…
-
text/html
2026-01-29T23:21:26+00:00
Anonymous (anonymous@undisclosed.example.com)
4. PQ varnost
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:start&rev=1769728886&do=diff
4. PQ varnost
-
text/html
2026-01-29T23:21:52+00:00
Anonymous (anonymous@undisclosed.example.com)
4.5 Trust-Server
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:trust-server&rev=1769728912&do=diff
4.5 Trust-Server
Centralni strežnik zaupanja za validacijo certifikatov.
Koncept: Enotna točka zaupanja
* Vsi odjemalci povprašujejo Trust-Server
* Trust-Server odloča o zaupanju
* Centralni nadzor nad stanjem certifikatov
* Možen preklic v realnem času
-
text/html
2026-01-30T08:47:54+00:00
Anonymous (anonymous@undisclosed.example.com)
4.6 Upravljanje certifikatov
https://www.wvds.it/wiki/doku.php?id=sl:int:dbgway:administrator:sicherheit:zertifikat-verwaltung&rev=1769762874&do=diff
4.6 Upravljanje certifikatov
Upravljanje PQ certifikatov.
Vrste certifikatov
Vrsta Lokacija Rotacija Strežniški certifikat %CERTS_PATH%\server.pfx Letno Root-CA %CERTS_PATH%\CA\root-ca.crt 10+ let Odjemalčevi certifikati Izdani prek CA