3. Bezpieczestwo
sieci
Separacja sieci (vNET)
Dostp do sieci wirtualnej (SSH) przez
openVPN
Porty wirtualne (otwarte):
443 (openVPN) + wasny, publiczny adres IP
80 (Varnish) + wasny, publiczny adres IP
Brak dostpu do bazy danych z zewntrz
5. Bezpieczestwo
WordPress
Separacja sieci (vNET)
Dostp do serwera (SSH) przez openVPN
PHP-FPM +NGINX: port 8080 na interfejsie
prywatnym (10.0.0.x)
PHP-MySQL (TCP) na interfejsie prywatnym
(10.0.0.x)
Logowanie do wp-admin tylko z okrelonej puli
adres坦w prywatnych (10.0.0.x) - plugin
Varnish: interfejs prywatny (nasuch portu 8080)
+ publiczny (port 80 lub 443 ) ( reverse proxy)