Olá, pessoal,
Peço desculpas caso este não seja o local mais adequado para postar esta dúvida.
Atualmente, tenho o MEU RH - Linha Protheus funcionando internamente na minha rede e gostaria de publicá-lo na internet para permitir acesso externo.
Gostaria de saber:
Quais são as melhores práticas para a implantação de acesso externo nesse caso? Qual o método mais indicado para garantir segurança e funcionalidade?
Agradeço desde já pela atenção e pela ajuda.
vcxcxvccccccccccccccccccccccccccccccc
Vou dá aqui um pouco da minha experiência que tiver, mas é bom você analisar seu cenário.
1º - Falar com pessoal da infraestrutura/segurança da sua empresa.
2º - Verificar a possibilidade de ter um DNS reverso e aquisição de um certificado SSL para implementar junto com DNS reverso, assim você poderá publicar a URL "https://seudominio.dominio… "
3º Configuração de ZONA DNS/Firewall, por exemplo se você utilizar a porta padrão do https, a requisição irá chega na porta padrão 443, talvez seja interessante configurar um porta diferente e fazer no firewall uma NAT para não manter a mesma porta do serviço local com a requisição externa.
Exemplo no server do Protheus você colocar uma porta 9980 para a requisição https internamente, mas externamente você publica a porta 8888 e firewall irá fazer esse transporte entre as portas.
Isso seria o que lembro basicamente, lógico nesse cenário você já teria alguma serviço publicado externo, se não teria que ter aquisição de um IP externo + toda infraestrutura nesse como serviço de Firewall.