локальный сайт подключиться к wordpress online

Question

Давно читатель в первый раз, если мой вопрос глупый или отсутствует информация или пропустите название lemme, и я исправлю это.

Хорошо, поэтому я работаю в общественном центре в течение следующих 8 недель в качестве помощника технической помощи, я также являюсь студентом CS.

У них есть веб-приложение, довольно старое, работающее локально на сервере iis (версия 7). Он предназначен для отслеживания их участников, событий и регистрации. Он написан на asp.net и использует базу данных Access. У них также есть сайт WordPress (php, mysql, apache) для рекламных мероприятий и обмен информацией о том, что происходит в сообществе.

Что бы они хотели, это связать их wordpress с местным приложением. Я задумывался о том, возможно ли это или нет. Я склоняюсь к тому, что невозможно, потому что локальное приложение и не должно быть обращено наружу, поскольку оно имеет конфиденциальные данные и не предназначено для обеспечения безопасности перед потенциальными хакерами.

Единственное решение, о котором я мог думать, это создать раздел «обнесенный стеной» на компьютере с локальным приложением. Также внешний порт, который принимает входящие данные с сайта wordpress, который затем передается в базу данных доступа в качестве обновления (увеличение счетчика для количества людей, зарегистрированных в программе). Должно быть возможно, чтобы файл имел какие-то глобальные (из Интернета) исполняемые разрешения и имел все остальные файлы на локальном компьютере, заблокированные от этого глобального разрешения.

Мы также должны иметь возможность получить 2 булевых значения из локального приложения для сайта wordpress. Это происходит, если программа/лагерь/все заполнено, и если обновление не увенчалось успехом в случае чего-то не так. Я просто не уверен, что что-то подобное возможно и с чего начать. Самое главное, что это безопасно.

Если защищенный API может работать, у меня есть время создать что-то подобное.

У меня недостаточно времени для обновления их локальной системы, чтобы сделать ее достаточно безопасной, чтобы быть в сети, потому что мне нужно запускать сеансы технической помощи. Я знаю, что это самый реалистичный вариант.

Большое спасибо

Answer 1

То, что они хотели бы, чтобы связать их WordPress с локального приложения. Я задумывался о том, возможно ли это, возможно, или нет. Я склоняюсь к невозможности, потому что локальное приложение и не должно быть обращено наружу, поскольку оно имеет конфиденциальные данные на нем и было , которое не предназначено для обеспечения безопасности перед потенциальными хакерами.

Я думаю, что вы ударили ноготь по голове прямо там. Похоже, у вас есть достойное понимание ситуации, но не их внутреннего приложения. Дело в том, что трудно охватить что-то вроде этого, не вникая и не получая детали. Шаг 1 должен был бы посмотреть, сможете ли вы поговорить с кем бы то ни было, что построили вещь и получить их обратную связь. Он может быть достаточно безопасным, чтобы выявить какое-то соединение.

Действительно, информации здесь недостаточно для определения хорошего ответа, и вы должны быть осторожны с тем, кто говорит, что он безопасен. Существует множество факторов, которые входят в веб-безопасность.

Возможно, вы сможете собрать базовый API RESTful с аутентификацией для отправки только на IP-адрес сайта wordpress.Но если он разделяет IP-адреса, информация может быть использована третьими лицами, поэтому вам придется решить, насколько это опасно.

Я бы не стал пытаться разоблачить все и переделать с помощью apache. Базовый API RESTful с аутентификацией был бы лучше всего на первый взгляд IMO. Таким образом, вы показываете только расходные данные и ограничиваете то, что можно использовать.