kivitendo offen im Netz

Question

Hallo !

Gibt es eine Möglichkeit, kivitendo etwas weniger >offen< im Netz darzustellen?

Somit hat quasi "jeder" einen Zugriff und einen ersten Einblick in die verwendete Buchhaltung, die Version sowie die vorhandenen Mandanten, was aus Datenschutz und Fragen der Sicherheit sowie einigen weiteren Aspekten ja nicht unbedingt von Vorteil ist.

Gut funktioniert es ja mit einem Passwortgeschützten htaccess Zugriff, dann allerdings funktioniert das CRM nicht mehr (interne Serverfehler).

Jemand eine passende Idee?

Gruß
silencer2010

Answer 1

Wenn alles richtig konfiguriert ist, solltest du keinen Zugriff auf die Verzeichnisse haben.
Wichtig ist hierbei

<Directory /var/www/kivitendo-crm>
  Require all denied
</Directory>

in der Datei
/etc/apache2/sites-available/kivitendo.apache2.conf

Wenn das so konfiguriert ist greift der normale Passwortschutz von Kivitendo.

Wenn dir das so nicht ausreicht, kannst du Kivitendo in einem Reverse-Proxy laufen lassen.