Ontwerp en implementatie van een authenticated web portaal

Deze lezing gaat over het ontwerpen, de installatie en configuratie van een open source web "portal", dat veilig toegang biedt naar één of meerdere 'interne' (of op een andere manier niet volledig openbare) websites via authenticatie met een token.

Het webportaal zelf is volledig gebaseerd op open source software, namelijk FreeBSD and Apache 2.2, met enkele Apache specifieke modules (mod_proxy_html en mod_auth_xradius). De implementatie die ik zal beschrijven gebruikt RADIUS en CryptoCard tokens, wat niet open source is, maar zou wel gebruiktworden met andere RADIUS backends.

De basisconfiguratie is redelijk eenvoudig (voor een webserver met statisch pagina’s bijvoorbeeld), maar kan uitgebreid worden tot meerdere webservers en tot op zeker hoogte zelfs web services.