Показать сообщение отдельно
Старый 28.05.2020, 15:25   #1
Немо
 
Аватар для Немо
 
Регистрация: 07.03.2017
Сообщений: 3
По умолчанию Беcпарольная авторизация VPN

Необходимо авторизовывать людей из интернетов и пускать их к различным сервисам внутри сети, типа почты, рабочего чатика и тд.

Реализовывал сие на белых домашних ип-адресах у клиентов, с парольной аутентификацией керио-впн, и правилом пускающим снаружи только эти адреса. Теперь хочется/нужно пускать все подряд ип-адреса. Стоит ли бояться постоянного бутфорса паролей и логинов из интернетов, даже если сменю штатный впн-порт? Еще не пробовал, начал пока гуглить и заодно спрошу тут. Лучше ли будет сделать беспарольную аутентификацию сертификатами/ключами, для всего этого и поддерживает ли современный керио контрол такое? Не особо хочется городить дополнительный впн-сервер для этого, хотелось бы обойтись только керио контролом.
Немо вне форума   Ответить с цитированием Вверх