VPN a bezpečnost

Zdravím.
V tomto směru nemám zkušenosti a proto se ptám zkušenějších.
Potřeboval bych připojit klienta odkudkoliv z venčí do firemní sítě. Jsem tak trošku paranoidní a obávám se eventuálního průniku. Pokud uživatel VPN zvolí triviální heslo, může se v podstatě kdokoliv z venčí připojit do firemní sítě (po uhádnutí hesla) a tím také přistupovat na sdílené prostředky stanic v síti... To mi připadá jako příliž velké riziko, pokud tedy není chyba v mé úvaze?

Odpovědi

14.6.2005 07:53 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: VPN a bezpečnost

Pokud nevěříš heslům, můžeš použít třeba SSL certifikáty.

-- Nezdar není hanbou, hanbou je strach z pokusu.

14.6.2005 08:03 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: VPN a bezpečnost

AHA!
Díky za nakopnutí. Akorád nevím, jak vytvořit certifikát pro klienta a zajistit, aby jej nebylo možno exportovat?

14.6.2005 08:16 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: VPN a bezpečnost

1. Na to jsou desítky návodů po webu. 2. To principiálně nelze, má-li někdo tajný klíč, nelze mu zabránit v tom, aby ho někomu poskytl.

Zdravim

Nejlepsi je pouzit klic chraneny heslem. Jedno bez druheho je ti k nicemu. Osobne si myslim ze takovahle identifikace klienta je zcela dostacujici.

Zdenek

www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

14.6.2005 08:41 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: VPN a bezpečnost

Snad ano. Děkuji za pomoc. Zbytek si musím už dohledat sám...

Dotaz: VPN a bezpečnost

Odpovědi