1
Той же ссылкой на яднекс диск.
Size: a a a
2020 July 10
АЗ
портнокинг это защита от брутботов в основном, если сотрудник уволится, вы отключите его учетку. Да у него останется доступ к порту, но это маловероятно, что какой нибудь бухгалтер будет нанимать хацкеров атаковать ваш сервер. К тому же можно периодически менять параметры портнокинга и распространять пользователем. Но это само собой костыли конечно же, но жизнь такая )
это очень много правил
R
#вопрос как правильно блокировать перебор паролей впн? Хитро пробуют подключаться по разу-два в сутки
PG
а. его в шедулер. ок ) я думал какой то скрипт централизованного обновления и деражть актуальные версии. Но спасибо.
один раз добавить в деплое и больше не париться
AM
это очень много правил
не обязательно каждому пользователю отдельную последовательность, я к этому
o
накрутили ДМЗ, линупс сервер с которого пользователи ныряли на соседний по РДП
ВМ
Olexandr Lytvyn
#вопрос Какой бы вы посоветовали тип ВПНа, использовать чисто для подключения администратора к Микротикам для менеджмента?
а об этом расскажет наш следующий выступающий
JK
А чем варинат с проксей не катит?
1
#Вопрос ОНО НЕ ПРО ПОРТНОКИНГ вопрос был
AM
я за два дня ~150 сделал, правда там в одной точке впн сервер был уже, а в двух других микрот+радиус+ad+инструкция, прошло все прям гладенько )
JK
Авторизация есть считай почти доверенный пользователь
D
#вопрос т.е. мы забываем про безопасность полностью ради скорости, так? отключаем антивирус у пользователя, устанавливаем rdp соединение возможно без патченного rdp сервиса ради сохранения совместимости и получаем зоопарк на свои машины через rdp уязвимости? RDP via web отменили? Гуанкамоле отменили?
1
Почему "зверьдвд" проблема, если на сервере не форвардить всё неглядя?
I
Завод большой, ему видней
D
один раз добавить в деплое и больше не париться
а чем деплоите? сейчас задача стоит раставить 100 роутетов. и как то их обновлять. Сами конфиги генерятся из нетбокса ансиблом. и руками (на пустой роутер) встают отчлно. Но вот как обнолять уже работающий?
1
Отправь пользователя в магазин за ведроидом, ну)
RK
Смотрите курс от Романа по OpenVPN :)
SB
#вопрос Что можно сделать для защиты удалении, если обрабатываются ПДн (ОК, бухгалтерия)? MikroTik ведь не сертифицирован?
PG
а чем деплоите? сейчас задача стоит раставить 100 роутетов. и как то их обновлять. Сами конфиги генерятся из нетбокса ансиблом. и руками (на пустой роутер) встают отчлно. Но вот как обнолять уже работающий?
в зависимости от инсталляций - руки или... где-то было ssh + самопис :)
Р
ROMAN KIRICHENKO
Смотрите курс от Романа по OpenVPN :)
А что за курс?