Hola buenos días, en nuestra universidad tenemos actualmente 2 instancias de Diaguita corriendo, la que tiene acceso desde el exterior se conecta con un usuario de postgres de solo lectura y la otra apunta a producción.
Diego como son las reglas adicionales que tiene para hacer los que planteas de: …si alguien que está viendo el portal, e intenta acceder a la aplicación (por ejemplo accediendo sin parametros al ‘aplicacion.php’) directamente lo echa para otro lado.
Nosotros tambien usamos un proxy reverso nginx.
Saludos.