Moodle auth from AD DC

Adott egy szerver amin virtualizálva futnak szerverek. Virtuális szerverek:

1.) AD DC szerver (tartományvezérlő; Windows)
2.) webszerver (Debian)

Az AD csak a belső hálózatból látszik, nincs külső lába. A webszervernek természetesen van. A webszerverre most, felkerül majd egy Moodle
eLearning rendszer.

Felmerült, hogy a Moodle azonosíthatna az AD-ből. Így a felhasználókat nem kéne felvenni újra a Moodle rendszeren.

Valahogy így nézne ki:

Kérdés: Mekkora biztonsági kockázatot jelent az AD számára, ha onnan fog azonosítani a Moodle? Nem látom biztonsági kockázatnak, de hátha megcáfol valaki.

DDOS lehetősége lehet és akár cred szivárgás is, de a moodle biztonságát nem ismerem.

Lehet ilyet és van is a neten sok moodle, vagyis lehet stabilan is viszont innentől azonnali update kell minden alkalommal és javasolt egy jobb tűzfal és ids elé.

0 szavazat