Доброго дня.
Планируется использование id-сервера для удаленных компьютеров, разбросанных по стране (и выходящих в инет как бог даст). На удаленных компах планируется ставить хост с настройкой на подключение к mini id серверу (открытого для доступа из инета). Но встает вопрос безопасности. А как ограничить подключение администраторам (вьювером) только из локальной сети и только определенным пользователям... В настройках органичение на доступ вьювером, а так же авторизации на подключение к мини-id серверу вьювером не нашли (может плохо искали?)...
Скажите, неужели подобный сценарий использования mini id сервера не рассматривался? Или может быть он планируется?
mini ID сервер - безопасность управления
Данный форум не является официальной службой поддержки продукта. Адрес службы поддержки: support@tektonit.com
фильтр отдельно на вьювер - это хорошо, это нужное.
Originally posted alex:
не совсем понятно, что здесь имеется ввиду...
Доступ к хостам из Инета нет, и не планируется. Хосты просто держать подключение к серверу ИД в инете. Есть только доступ из Инета к Мини Ид серверу. Вот безопасность ИД сервера и есть вопрос...
Originally posted alex:
в остальном - если сервер имеет доступ в интернет, как и Хосты, нужно быть готовым, что защиты на Хостах хватит для разграничения доступа. иначе не стоит светить инфраструктуру в интернете.
не совсем понятно, что здесь имеется ввиду...
Доступ к хостам из Инета нет, и не планируется. Хосты просто держать подключение к серверу ИД в инете. Есть только доступ из Инета к Мини Ид серверу. Вот безопасность ИД сервера и есть вопрос...