Dotaz: bezpecnost SSL VPN login/pass

[mirko]

Zdravim

chceme dat prec openVPN a prejst priamo na firewallovy SSL VPN, presne fortigate SSL VPN.

uzivatelske ucty budu v LDAP db s ktorou firewall komunikuje.

v podstate uzivatel sa pomocou forti VPN clienta napoji na nasu siet pomocou login/password. A samozrejme uzivatel bude mat uz oseka prava vdaka freeIPA HBAC. Bude taketo nieco stacit alebo bude rozumnejsie este osetrit pristup certifikatmi? resp. ci je OK login/heslo na takyto pristup z vonku - teda ci je dostacujuci.

Vdaka.

Odpovědi

[NN]

Zauvazoval bych na omezeni sluzeb dostupnych skrz VPN. K cemu bude klient VPN vyuzivat?

[mirko]

niektori ludia (vacsina) budu pristupovat k datam na 2/3 serveroch, dalsi potrebuju mat pristup vsade. V podstate praca z domu, zo sluzobiek a pod.

na firewalle sa da samozrejme vsetky pristupy monitorovat a taktiez obmedzit sluzby pre dane skupiny userov.