TYPO3-Workshop Zugangsgeschützte Webbereiche in TYPO3

Transkript

1 Leibniz Universität IT Services TYPO3-Workshop Zugangsgeschützte Webbereiche in TYPO3 Workshop Sep Dr. Thomas Kröckertskothen - RRZN

2 Zugangsgeschützte Webbereiche in TYPO3 Was sind zugangsgeschützte Webbereiche Was ist zu schützen, wie hoch sind die Schutzanforderungen Welche Sicherheitslücken gibt es Installation, Probleme und Lösungen in TYPO3 Login mit Benutzername, Passwort Dateiverzeichnisse und TYPO3-Daten IP-Zugang zukünftige Lösung https Verschlüsselung Seite 2

3 Zugangsgeschützte Webbereiche Bestimmte Bereiche (Seiten, Inhalte, Bilder, Links, Zugänge ) innerhalb eines Webauftritts sollen nur einem bestimmten Benutzerkreis (Personen, Geräten) zugänglich sein. Vor der Einrichtung und während des Betriebes zu beachten Wie hoch sind die Schutzanforderungen an die Daten Wie werden die Schutzanforderungen überwacht Gibt es (sichere) Alternativen Seite 3

4 Schutzanforderungen gering Daten muss nicht jedermann sehen, Veröffentlichung ist aber kein Schaden (z.b. Formulare, Vorgaben, Vorschriften) mittel Daten sollten nicht in unbefugte Hände gelangen, Nutzung außerhalb des Zugangskreises sollte als Rechtverstoß erkennbar sein (z.b. Regelungen, einfache Protokolle) hoch Daten in unbefugte Hände kann zu (erheblichen) Schäden führen sehr hoch personenbezogene Daten, Zeugnisse, Bewerbungsunterlagen Ein Web-Zugangsschutz ist niemals 100% sicher! Daten mit hohen/sehr hohen Schutzanforderungen gehören nicht auf (allgemeine Instituts-) Webserver Seite 4

5 Sicherheitslücken Fehler/Lücken in der Installation (auch durch das RRZN verursacht) Lücken durch Fehlbedienung bei der redaktionellen Arbeit (Dokumente falsch eingestellt, kurzzeitig ohne Zugriffsschutz, ) unberechtigte Zugriffe durch Redakteure Sicherheitslücken im Server-System (TYPO3, PHP, Linux, ) Systeme werden vom RRZN zwar laufend aktualisiert, trotzdem sind Sicherheitslücken nie auszuschließen gezielte Angriffe Seite 5

6 Intern-Bereich in TYPO3 einrichten Vor dem Einstellen von Inhalten, Zugangsschutz einrichten! Webseiten-Benutzer (FE-Benutzer, fe user) Webseiten-Benutzergruppen (FE-Benutzergruppen), Zugangsschutz für Seitenbereich festlegen Seite 6

7 Webseiten-Benutzer (FE-Benutzer, fe user, frontend user) authentifizieren sich mit Benutzername, Passwort für Webbereiche gehören zu einer Benutzergruppe Zugangsrechte werden über die Benutzergruppe gesteuert haben keine Bearbeitungsrechte, Inhaltseingabe ggf. über Formulare (haben die Möglichkeiten eines normalen Webseiten- Besuchers) werden i.d.r. von BE-Usern (Redakteuren, Administratoren) angelegt (Selbstregistrierung prinzipiell möglich) Seite 7

8 Webseiten-Benutzergruppen (FE-Benutzergruppen) legen die Frontend-Zugriffsrechte für Seiten und Inhaltselemente fest können hierarchisch (Folge von Untergruppen) aufgebaut werden Seite 8

9 Login-Formular Seite 9

10 Für zugangsgeschützte Daten gilt immer: Zuerst Zugangsschutz einrichten, dann Inhalte einstellen Niemals zu schützende Daten/Dokumente testweise, übergangsweise, kurzfristig einstellen versteckt oder nicht im Menü hilft nicht! Einmal im Web (bei Google) indexierte Daten, lassen sich nicht mehr zurückholen! Seite 10

11 Problem bei TYPO3 (DB-gestützten CMS) Unterschiedliche Quellen und Authentifizierungsstellen für die auszuliefernden Daten: Inhalte werden von TYPO3 dynamisch aus der DB (Datenbank) erstellt. > Authentifizierung durch TYPO3 Bilder, Dokumente, werden z.t. direkt aus dem Dateisystem ausgeliefert > Authentifizierung durch Webserver Apache Seite 11

12 Dateiverzeichnis unterliegt standardmäßig nicht der Authentifizierung durch TYPO3 Link beachten Kein Zugangsschutz Seite 12

13 FE-User-Zugangsschutz für Dateien Secure Download (naw_securedl) Verfahren und Vorteile Dateien werden nicht direkt aus dem Dateiverzeichnis ausgeliefert Dateien werden durch ein Programm der TYPO3-Extension naw_securedl ausgeliefert (Streaming-Verfahren) TYPO3-Authentifizierung gilt für naw_securdl-daten Nachteile: naw_securedl muss für Verzeichnisse und Dateiendungen explizit konfiguriert werden (erfolgt durch das RRZN) Maximale Dateigröße durch den verfügbaren Arbeitsspeicher begrenzt (da die Datei in einem php-programm bearbeitet werden muss) (2GB n*50mb, n Anzahl der Web-Verbindungen) Seite 13

14 naw_securedl-verzeichnisse in Standard-Konfiguration uploads internes TYPO3-Verzeichnis in das standardmäßig alle eingebundenen Bilder und Dokumente gespeichert/kopiert werden temp internes TYPO3-Verzeichnis fileadmin/download weitere nach Absprache Kein direkter Zugriff von außen (auch nicht für Web-Clients) auf die Verzeichnisse Daten werden nur über TYPO3 naw_securdl ausgeliefert Seite 14

15 Dateien und Links in TYPO3-Elementen Eingebundene Bilder und Dokumente werden immer in das Verzeichnis uploads kopiert. Jeder Einfügevorgang erzeugt eine neue Kopie des Bildes. Links in "normale" fileadmin-verzeichnisse sind nicht schützbar Links in fileadmin/download können geschützt werden - sind es aber ohne Zugangsschutz nicht Ein einmal veröffentlichter Link ist nicht nachträglich zu schützen! Inhaltselement "Dateilink" erzeugt Links in das Verzeichnis uploads Seite 15

16 IP-Zugangsschutz gewünscht: Zugangsschutz über IP-Adressen Zugang nur innerhalb der LUH-Datennetzes, des Instituts- Netzes, rechnerbasierte Zugangskontrolle Zugriff nur von bestimmten Domains oder IP-Adressen Zugriff nur für Clients mit bestimmten SSL-Zertifikaten (derzeit nicht angeboten) benutzerbasierte Zugangskontrolle Benutzerkennung und Passwort individuell eingeben, Verwaltung in TYPO3 (bisher vorgeführt) Benutzerverwaltung mit Verzeichnissen LDAP, Shibboleth, IDM (in Vorbereitung) Seite 16

17 Authentifizierungsverfahren rechnerbasierte Zugangskontrolle Zugriff nur von bestimmten Domains oder IP-Adressen Zugriff nur für Clients mit bestimmten SSL-Zertifikaten (derzeit nicht angeboten) benutzerbasierte Zugangskontrolle Benutzerkennung und Passwort individuell eingeben, Verwaltung in TYPO3 Benutzerverwaltung mit Verzeichnissen LDAP, Shibboleth, IDM (in Vorbereitung) Seite 17

18 Zugangskontrolle in TYPO3-Auftritten In TYPO3-Auftritten sollte immer die benutzerbasierte Zugangskontrolle erfolgen Rechnerbasierte Zugangskontrolle ist nur für gesamte TYPO3- Webauftritte sicher möglich (gesamter Webauftritt im Intranet) Realisierung eines IP-Zugangsschutzes mit FE-Usern: Nutzern mit definierten IP-Adressen wird automatisch ein FE-User zugewiesen (force fe-user) Konfiguration durch das RRZN löst das bisherige IP-Zugangsverfahren ab Seite 18

19 Verschlüsselung https Login-Vorgänge, Formulare und interne Daten sollen verschlüsselt übertragen werden https-verschlüsselung wird in den TYPO3-Auftritten wird sukzessive eingeführt Seite 19

20 Anmerkungen Vor-,Nachteile und Sicherheitsrisiken von Dokumenten in zugangsgeschützten Webbereichen abwägen Bei Dokumenten mit hohen Sicherheitsanforderungen ggf. Beratung einholen, Dokumente mit zusätzlicher Verschlüsselung ablegen Alternative ggf. WebDAV Bei öffentlichen Clouds nur verschlüsselte Daten ablegen Seite 20

21 Zugangskontrolle Web-Dateiverzeichnis Authenisieren (IP-Adresse, Benutzername/PW, SSL, ) Webserver (Apache) Authenifizierung Authenifizierung TYPO3 verzeichnis_1 index.html datei.html fileadmin/download bild1.jpg bild2.jpg MySQL Seite 21

22 Anmeldeverhalten: Diese Einstellung betrifft den Cache und beeinflusst die Performance. Wenn sich ein Benutzer anmeldet und Zugriff auf geschützte Bereich enthält, kontrolliert Typo3 durchgehend den Status des Benutzers in einer Session. Das schränkt die Nutzung des Typo3-Caches ein, da alle Seiten ständig auf die Zugriffsrechte des angemeldeten Benutzers kontrolliert werden und die Session ständig neu erstellt wird. Der Cache, der die Geschwindigkeit erhöhen soll, entfällt. Das betrifft auch die Seiten, die nicht mit einem Zugriffsschutz versehen sind. Um zu verhindern, dass auch ungeschützte Bereiche ständig überwacht werden, sollte man für diese Bereiche die Einstellung Benutzeranmeldung deaktiviert wählen. Seite 22