Jump to content
Калькуляторы

Удаленный доступ: Mikrotik SSTP и Windows 7 Best practices

Есть необходимость организовать для некоторых сотрудников удаленный доступ к некоторым сервисам сети.

Как я понимаю самым удачным вариантом является SSTP. Авторизация по CHAP? Можно ли установить клиентам сертификаты или винда не позволяет этого сделать? Насколько секьюрен сохраненный в настройках соединения в винде пароль (т.е. чтобы пользователи не знали паролей, а только пользовались соединением)?

 

Со стороны микротика какой оптимальный механиз защиты от брутфорса? По каким событиям манглом добавлять адреса в список?

Share this post


Link to post
Share on other sites

Делаете всем клиентам PPTP соединения, сохраняете пароли и не заморачиваетесь с безопасностью. Т.к. то, что вы хотите, нормальными средствами не реализуется. Во многих местах используются подобные схемы, и ни разу не было попыток подбора паролей или взломов.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.