Ситуацията е следната. Фирма с офис, сървърно и всичко както си му е реда. На доста от потребителите се налага отдалечен достъп поради пътувания или работа от вкъщи в належащи моменти. Рутера е Mikrotik. Потребителите се закачат от служебни лаптопи или от домашни компютри. Нивото на сигурност трябва да е добро. Към момента с тестова цел съм дигнал OpenVPN на микротика, като за клиент използвам Securepoint VPN. Клиента ми допада, лесен за конфигуриране и не се налага да си администратор на машината за да го стартираш. Сертификата за няколкото тестови потребителя е един и същ, като се използва и идентификация с персонални пароли, който са с достатъчна сложност.
От тук идват въпросите ми:
1. Какви са рисковете при използване на един сертификат от всички потребителите + уникална парола?
2. Ако генерирам различни сертификати за всеки потребител колко ще се усложни администрацията?
Въпрос
ddimitrov
Ситуацията е следната. Фирма с офис, сървърно и всичко както си му е реда. На доста от потребителите се налага отдалечен достъп поради пътувания или работа от вкъщи в належащи моменти. Рутера е Mikrotik. Потребителите се закачат от служебни лаптопи или от домашни компютри. Нивото на сигурност трябва да е добро. Към момента с тестова цел съм дигнал OpenVPN на микротика, като за клиент използвам Securepoint VPN. Клиента ми допада, лесен за конфигуриране и не се налага да си администратор на машината за да го стартираш. Сертификата за няколкото тестови потребителя е един и същ, като се използва и идентификация с персонални пароли, който са с достатъчна сложност.
От тук идват въпросите ми:
1. Какви са рисковете при използване на един сертификат от всички потребителите + уникална парола?
2. Ако генерирам различни сертификати за всеки потребител колко ще се усложни администрацията?
3. Кой от двата варианта бихте предпочели и защо?
Адрес на коментара
Сподели в други сайтове
27 отговори на този въпрос
Recommended Posts
Създайте нов акаунт или се впишете, за да коментирате
За да коментирате, трябва да имате регистрация
Създайте акаунт
Присъединете се към нашата общност. Регистрацията става бързо!
Регистрация на нов акаунтВход
Имате акаунт? Впишете се оттук.
Вписване