!!! Помогите решить проблему

[Bumm]

Доброго времени суток Уважаемые.

Столкнулись со следующей проблеммой:

На нашем производстве был установлен ряд контролеров с системой их автоматизированного управления (см. схему ниже)

Фирме поставщику АСУ (находится зарубежом) необходимо получить доступ к машине на которой установлена АСУ из интернет для ее настройки.

Как вариант ими было предложено установить на данную машину Remote Administrator, но нас это не устраивает, т.к. ставит под угрозу безопасность сети.

Теперь вопрос:

Каким способом можно реализовать доступ к машине АСУ из интернет для настройки приложений и обезопасится от угрозы проникновения в локальную сеть?

[Bushi]

Наверное IPsec в tunnel-mode или IPsec в transport-mode поверх которого ipip или gre, а поверх него уже или Radmin, или RDP.

 

АСУ----router  ----------------tunnel---------- router------поставщики

           /                                                  /

   Прокси                                               /

                  +---------------Internet--------+

[Bumm]

Bushi

Какие еще способы возможны???

[Bumm]

Ну что ни кто не может помочь? :'(

[Guest]

Ну что ни кто не может помочь? :'(

а чем неустраивает предложенный вариант ? надёжнее врядли придумаешь.

[repa]

IPsec на сертификатах думаю будт достаточно.

Bumm, чтобы настроить IPsec доки много в инете.

[Kaiser]

наши германские товарищи поступали странным, но вменяемым способом - на каждый девайс или машину, на которую им нужен доступ они устанавливают модем, выпрашивают у нас же под него линию и когда им надо, то звонят и ковыряются. их международные трепыхания по телефону нас не волнуют. кстати, швейцарцы поступают точно так же.

[Shiva]

Kaiser,

Сдуру можно и хХх сломать :)

Телефончик не подскажешь? :)

[Andrey]

А RDP в этом случае не устраивает(как я понимаю, если речь идет о RAdmin-е там стоит виндоза)? порт на проксе можно наружу отразить(TCP 3389) и подключаться к нему с обязательным шифрованием-128 битный ключик шифрования надеюсь Вас устроит

[Shiva]

Andrey,

Если они лазают по модему, значит им телнет нужен, так что можно SSH поставить.

[Andrey]

2 Shiva

А х.з. чего им там надо- вариантов вагон и маленькая телега.... автор, к сожалению не удосужился выдать все данные, так что остается только гадать.....