Nils Breunese wrote:

> Chris Dawson wrote:
>
>> I want to run a couchdb node which allows public read access so that
>> replication can occur but then protect writes behind an application
>> server.  Should I set up a firewall or proxy rule that disallows
>> anything but GETs on the public IP and then have an application server
>> running on the localhost interface which has full HTTP verbs allowed?
>
> Sure, this works. We only allow GET and HEAD from the big bad internet 
> through our HTTP proxy.

We also disallow access to /_*, so things like /_config and /_stats are not 
publicly visible to the public.

Nils.

De informatie vervat in deze  e-mail en meegezonden bijlagen is uitsluitend 
bedoeld voor gebruik door de geadresseerde en kan vertrouwelijke informatie 
bevatten. Openbaarmaking, vermenigvuldiging, verspreiding en/of verstrekking 
van deze informatie aan derden is voorbehouden aan geadresseerde. De VPRO staat 
niet in voor de juiste en volledige overbrenging van de inhoud van een 
verzonden e-mail, noch voor tijdige ontvangst daarvan.

Reply via email to