Asunto: Como controlar acceso en aplicaciones web en v.net
hola, alguien pordria aconsejarme como podria controlar la seguridad de acceso en aplicaciones web, lo estab haciendo con la ip del usuario, pero ya q hay servidores NAT y proxy no me es posible obtener la Ip real del cliente, alguien podria aconsejarme alguna solusion!!?
Publicado:
Lun Ago 10, 2009 5:42 pm
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Como controlar acceso en aplicaciones web en v.net
Anuncios
cci escribió:
hola, alguien pordria aconsejarme como podria controlar la seguridad de acceso en aplicaciones web, lo estab haciendo con la ip del usuario, pero ya q hay servidores NAT y proxy no me es posible obtener la Ip real del cliente, alguien podria aconsejarme alguna solusion!!?
Si no utilizas algún método de autenticación como usuario y contraseña, será complicado, porque, efectivamente, utilizar la IP del cliente no es seguro.
Con las variables del servidor puedes obtener algunos datos, como ya habrás hecho, pero si el cliente utiliza un proxy con alta anonimidad nunca podrás obtener su IP real.
Suponemos que estás utilizando ASP, para obtener la IP del cliente habrás utilizado algo así:
Aunque, como ya habrás comprobado, REMOTE_ADDR varía en función de la conexión a Internet (dependiendo del proveedor de servicios), por lo que no es un dato fiable.
Aquí te mostramos un código que te obtiene todas las variables del servidor, por si alguna te sirve, aunque creo que no:
Código:
<%
for each item in request.servervariables
response.write item & "= " & _
Request.ServerVariables(item) & "<br>"
next
%>
Publicado:
Vie Ago 28, 2009 6:42 am
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Como controlar acceso en aplicaciones web en v.net
Anuncios
Una solución, tal vez la más segura, es utilizar VPN, aunque esto puede ser un engorro, pues los usuarios tendrían que conectarse previamente a tu VPN y posteriormente a la URL de la web. Pero, sin duda, es uno de los métodos más seguros, siempre y cuando montes la VPN de forma óptima.
Si se nos ocurre algo más te lo iremos posteando.
Tenemos una duda ¿pides usuario y contraseña para el acceso a la web?
Puede publicar nuevos temas en este foro No puede responder a temas en este foro No puede editar sus mensajes en este foro No puede borrar sus mensajes en este foro No puede votar en encuestas en este foro
Visita nuestro nuevo sitio web con programas y contenidos actualizados: Proyecto A