<edit: internet, browser een specs verbindingen toegevoegd> Een klant wil een website waar derden vertrouwelijke documenten kunnen uploaden. Toegang tot deze documenten moet goed beveiligd zijn tegen eventuele hacks van buitenaf. De documenten hoeven na het uploaden niet meer voor de uploaders toegankelijk te zijn. Nu heb ik het volgende ontwerp bedacht: Backend-DB <-> Backend-App -> Firewall -> Frontend-DB <-> Frontend-Webapp <-> Internet <-> Webbrowser Gebruiker * De Frontend-Webapp en Frontend-DB staan op een server met 2 netwerk interfaces. * De interface waarop de Frontend-Webapp luistert is alleen (op de webserver alleen met een goed geconfigureerde https verbinding) bereikbaar vanaf het internet. * De interface waarop de Frontend-DB luistert is alleen bereikbaar vanaf de Backend-App server. * De Backend-App en Backend-DB staan op een server die niet vanaf internet bereikbaar is. De Frontend-Webapp wordt gebruikt om vertrouwelijke bestanden te uploaden naar de Frontend-DB. (via de localhost ...