[Spanish] Ayuda sobre Seguridad en Geoserver

[Amvlf]

Que tal Eduin !

Antes que nada gracias. Como te comente nuestro servidor esta sobre Jetty,
pero ya instalamos en otra PC Geoserver sobre Apache y Tomcat para hacer
pruebas y checar lo que nos dices, ah y tambien el mod_jk, que es el modulo
que conecta Tomcat a Apache, verdad ?

Lo que no me queda claro es esta parte:

<Location "/geoserver">
     Order Deny,Allow
     Deny from All
   </Location>
   <LocationMatch "/geoserver/(wms|wfs|wcs|ows)">
     Order Allow,Deny
     Allow from All
   </LocationMatch>

Me podrias explicar por favor donde se encuentra ubicado ese archivo y como
funciona, y de que manera es que puedo administrar la intranet y extranet ?


Hay una solución práctica pero funciona solo si el Tomcat de tu
Geoserver sale a la Internet a traves de Apache usando ProxyPass o
modjk:

   <Location "/geoserver">
     Order Deny,Allow
     Deny from All
   </Location>
   <LocationMatch "/geoserver/(wms|wfs|wcs|ows)">
     Order Allow,Deny
     Allow from All
   </LocationMatch>

De esta forma puedes administrar a traves de tu intranet o en local desde:
http://nombreoipdemimaquina:8080/geoserver

y los usuarios tendran visibles los servicios desde la extranet con

http://nombreoipdemimaquina.midominio.com/geoserver/ows?service=WMS&request=GetCapabilities

Puedes jugar tambien con las opciones Deny y Allow dando permisos a
IPs o rangos de IPs.

Suerte!


Eduin Yesid Carrillo Vega
Ingeniero Civil, Esp. Sistemas de Información Geográfica
Grupo IDE & GIG
Centro de Investigación y Desarrollo en Información Geográfica
Instituto Geográfico Agustín Codazzi - IGAC
Cr 30 48-51
Tel +57 1 3694000  ext 4305
Bogotá D.C., Colombia





-- 
View this message in context: http://n2.nabble.com/Ayuda-sobre-Seguridad-en-Geoserver-tp2948863p2952432.html
Sent from the OSGeo Spanish Local Chapter mailing list archive at Nabble.com.