VPN-Verbindungen von einem Rootserver

Hallo,

wir haben die folgende Situation:
Einen gehosteten Rootserver auf dem mehrere virtuelle Webserver (Webshops) laufen. Alle Webshops greifen auf nur eine DB zu und fragen per Webservice auf die Warenwirtschaft der Shopbetreiber zu. Nun kam die Frage auf, ob man nicht aus sicherheitstechnischen Gründen für den Webservice für Jeden Shop eine VPN-Verbindung zum Betreiber LAN aufbauen kann.

Erstens: Ist das überhaupt möglich, von einem Rootserver mehrere VPN-Verbindungen gleichzeitig aufzubauen und zeitgleich den Zugriffaus dem Internet auf die Webshops zu gewährleiten? Jeder Shop bekommt eine eigene IP aus einem Subnetz.

Für den Zugriff auf die Webservices benötigst du kein VPN.. Da ist HTTPS völlig ausreichend.

spoensche schrieb:

Für den Zugriff auf die Webservices benötigst du kein VPN.. Da ist HTTPS völlig ausreichend.

Zum Vergrößern anklicken....

Mit der Anmerkung, dass dafür ein sicheres Zertifikatesystem nötig ist! Selbstsignierte Zertifikate nutzen nichts, wenn man diese nicht im Browser/OS importiert, sondern jedes Mal auf "jaja, ich kenne das Risiko" klickt. Denn dann ist eine MITM (Man In The Middle)-Attacke ganz leicht und man kann sich die Verschlüsselung ebenso sparen.

Dennoch ist https in dem Fall sicher die einfachere Alternative, wenngleich man deine Frage mit 'ja' beantworten kann