Показать сообщение отдельно
Старый 28.05.2020, 16:26   #2
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,906
По умолчанию Re: Беcпарольная авторизация VPN

Цитата
Сообщение от Немо Посмотреть сообщение
Реализовывал сие на белых домашних ип-адресах у клиентов
а платила за эту пачку белых ip контора или клиенты? )
Цитата
Сообщение от Немо Посмотреть сообщение
Теперь хочется/нужно пускать все подряд ип-адреса.
обычно так делают сразу.
или ограничивают подсетями конкретных провайдеров/мобильных операторов, если клиенты не разбросаны совсем уж сильно по провайдерам и сети белых ip провайдеров известны.
Цитата
Сообщение от Немо Посмотреть сообщение
Стоит ли бояться постоянного бутфорса паролей и логинов из интернетов
если пароли адекватные - не стоит.
учти, что брутить они будут керио vpn проприетарно перепиленный ipsec.
Цитата
Сообщение от Немо Посмотреть сообщение
даже если сменю штатный впн-порт
можно, но в случае с керио впн смысла не вижу.
Цитата
Сообщение от Немо Посмотреть сообщение
Лучше ли будет сделать беспарольную аутентификацию сертификатами/ключами
на керио не пробовал, по-моему раньше это не поддерживалось
да и любой дятел на стороне пользователя, входящий без пароля к тебе на сервисы - не есть айс.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх