[Spanish] Ayuda sobre Seguridad en Geoserver

[Eduin Carrillo]

Hay una solución práctica pero funciona solo si el Tomcat de tu
Geoserver sale a la Internet a traves de Apache usando ProxyPass o
modjk:

   <Location "/geoserver">
     Order Deny,Allow
     Deny from All
   </Location>
   <LocationMatch "/geoserver/(wms|wfs|wcs|ows)">
     Order Allow,Deny
     Allow from All
   </LocationMatch>

De esta forma puedes administrar a traves de tu intranet o en local desde:
http://nombreoipdemimaquina:8080/geoserver

y los usuarios tendran visibles los servicios desde la extranet con

http://nombreoipdemimaquina.midominio.com/geoserver/ows?service=WMS&request=GetCapabilities

Puedes jugar tambien con las opciones Deny y Allow dando permisos a
IPs o rangos de IPs.

Suerte!


Eduin Yesid Carrillo Vega
Ingeniero Civil, Esp. Sistemas de Información Geográfica
Grupo IDE & GIG
Centro de Investigación y Desarrollo en Información Geográfica
Instituto Geográfico Agustín Codazzi - IGAC
Cr 30 48-51
Tel +57 1 3694000  ext 4305
Bogotá D.C., Colombia




2009/5/20 Amvlf <negha at hotmail.com>:
>
> Que tal a todos !
>
> Comentandoles la situación de que hemos tenido accesos malintencionados a
> nuestro servidor donde tenemos montado Geoserver, el cual esta sobre Jetty.
> A consecuencia de esto han estado cambiando la configuración de los
> archivos, lo cual nos genera problemas con el servicio.
>
> Este acceso pensamos no ha sido a traves de ftp, si no a traves de la URL
> por la que accesamos a Geoserver.
>
> Alguien sabe si existe la forma de restringir el acceso via URL a Geoserver,
> de tal forma que no puedan accesar a la configuración ? o bien, alguna forma
> de seguridad que podamos aplicar ?
>
> La unica medida de seguridad que tenemos es la que nos proporciona Geoserver
> al crear y accesar con nuestra propia cuenta.
>
> Gracias de antemano y saludos cordiales ?
> --
> View this message in context: http://n2.nabble.com/Ayuda-sobre-Seguridad-en-Geoserver-tp2948863p2948863.html
> Sent from the OSGeo Spanish Local Chapter mailing list archive at Nabble.com.