Používáme pro to ověření přes DNS (typ dns-01
). Veřejný musí být jen příslušný ověřovací TXT záznam v DNS, A a AAAA záznamy pro danou adresu se resolvují jen ve vnitřní síti a server používající certifikát je také dostupný jen z vnitřní sítě.
Podobně to můžete udělat i s ověřením přes HTTP nebo SNI – do internetu vystavíte náhradní server, kde bude jenom ten jeden ověřovací soubor (případně správně odpoví na SNI). Ale tam už je potřeba dát si pozor, abyste i interní uživatele nepřesměroval na ten externí server, kde pro ně nic není.
Su to male pc (Security Gateway Appliance) of Netgate, firma ktora zastresuje vyvoj pfsense.
Cervena je SG-1000, ta cierna potom SG-4860.
Detaily najdes tu:
https://www.netgate.com/solutions/pfsense/sg-1000.html
https://www.netgate.com/solutions/pfsense/sg-4860.html
Koupit se to da:
V .de
https://www.voleatech.de/de/produkt/sg-1000/
nebo
https://store.open-tech.cz/pfsense/sg-1000-microfirewall/
nebo
https://store.open-tech.cz/pfsense/sg-1000-microfirewall/
Tam se s tou cenou asi někdo výrazně praštil do hlavy.
Jinak zájemce upozorňuju, že se k tomu nedá stáhnout firmware, žádná "community edition" pro ARM neexistuje. Až to nějakým updatem bricknete, tak si buď za 99 doláčů koupíte na rok podporu, nebo si to můžete vystavit na stůl jako těžítko.
Ono se neda koukat na cenu $149 od Netgate. Celnici jsou kurvy takze z USA to je proste peklo. Vramci unie to ujde.
SG-1000 microFirewall USA Netgate $149 * 23 3400 CKZ
SG-1000 microFirewall DE Voleatech €189,21 * 26 4919 CKZ
SG-1000 microFirewall FR Viatitude €149 * 26 3874 CKZ
SG-1000 microFirewall GB Amicatech £115 * 29 3335 CKZ
SG-1000 microFirewall CZ Open-Tech 4990 CKZ