Differences

This shows you the differences between two versions of the page.

--- teknik:infrastruktur [2026/09/03 05:56] – [Infrastruktur og netværk] smarken
+++ teknik:infrastruktur [2026/10/10 04:19] (current) – [Proof-of-Concept projekt for den modernede virksomhed] smarken
@@ Line 7: / Line 7: @@
 Kubernetes - containerazation\\
 Docker - containerazation\\
-Ceph- objectstore\\
+Ceph - objectstore\\
 Web-servere - web-applikationer\\
+TOTP - multifaktorautorisation\\
+Proof-of-Concept projekt for den modernede virksomhed\\
 ----
+====== Fordele ved egen infrastruktur: ======
+  * **Fuld kontrol**: Ingen afhængighed af eksterne leverandører.
+  * **Tilpasning**: Mulighed for at tilpasse infrastrukturen til specifikke behov.
+  * **Sikkerhed**: Reducerer risikoen for datalækager og uautoriseret adgang.
+----
 ===== Selvhostede servere og datacentre =====
@@ Line 72: / Line 85: @@
 ----
+==== Web-servere ====
-====== Fordele ved egen infrastruktur: ======
+Der finde en stor mængde [[.:infrastruktur:webservere|webservere]] derude, men de to mest fremherskende er nok Apache og Nginix
-  * **Fuld kontrol**: Ingen afhængighed af eksterne leverandører.
+----
-  * **Tilpasning**: Mulighed for at tilpasse infrastrukturen til specifikke behov.
-  * **Sikkerhed**: Reducerer risikoen for datalækager og uautoriseret adgang.
+==== TOTP - multifaktorautorisation ====
+**MFA** eller **M**ulti**F**aktor**A**utorisation er en metode, der forbedrer en organisations sikkerhed ved at bede brugerne om at identificere sig ikke kun ved brug af brugernavn og adgangskode, men også ved andre måder som at indtaste en token, der sendes til deres **mobiltelefon**, eller ved at indtaste en kode, der genereres i **autentificeringsapps** som Aegis, og FreeOTP (og bigtech løsninger som google/microsoft authenticator)
+----
+===== Proof-of-Concept projekt for den modernede virksomhed =====
+Projekt med fuld sikkerhed, felt- og hjemmearbejdspladser på højde (eller bedrer end) bigtech løsninger
+En virksomhed kan opnå bigtech-grads sikkerhed for fjernarbejde med udelukkende open source: SUSE Linux som fundament, WireGuard/NetBird som krypteret zero trust-netværk, Keycloak+FreeIPA som identitet med phishing-resistent MFA, Uyuni som endpoint-styring, Guacamole/Harvester til fjernskriveborde og Wazuh til detection. Sikkerheden ligger i arkitekturens principper – ikke i lukket software – og hele stakken kan bygges, auditeres og driftes uden en eneste closed source-komponent.
+Se mere her :[[.:infrastruktur:totalloesningpoc|(PoC)]]