חיבור תחנה מרוחקת לדומיין דרך VPN

[Server]

שלום,

האם קיימת בעיית אבטחה (לא בעיה טכנית) לחבר מחשב מרוחק אל דומיין מקומי דרך VPN

האם זאת הדרך הנכונה?

- WIN 7 אל SERVER 2012

[gabriel6]

בכל דבר שאתה עושה\מוסיף\מחבר מרחוק וכיוב - אתה מוריד את רמת האבטחה.

העניין הוא שהמחשבים נועדו לאפשר לאנשים\לעבוד\לשחק\לחיות ולא להיפך.

[multicore]

אבטחה של מה בדיוק?

אין שום בעיה אפילו לחבר forestים שונים בWAN.

[gabriel6]

דוגמא

מחשב ברשת - תעבורה נלכדת (MAN IN MIDDLE) - או יותר גרוע משתלים רוגלה והכל טוב ויפה...

בקיצור כפי שטענתי מקודם - גם אם יש בעיות אבטחה - זה לא אומר שצריך להימנע מזה.

[multicore]

זה לא כזה פשוט כמו שתיארת.

[gabriel6]

לא אמרתי לשניה שזה פשוט - אמרתי שזה קיים

אבל עדיין - גם אם זה קיים זה לא מה שצריך "להפחיד" או למנוע עבודה.

הקו המנחה אותי בסופו של יום - המחשבים נועדו לאפשר לנו לבצע פעולות מסויימות - אם אנחנו מגבילים עצמנו (בטיעוני אבטחה\עלות\פרטיות) עד כדי כך שאנחנו לא מסוגלים לבצע הפעולות - העניין פוספס.

באנלוגיה - נסיעה בכביש עפר שוחקת את מרכיבי הרכב - אתה לא תלך 3 ק"מ ברגל רק בגלל שהדבר שוחק לך את הרכב - אתה תשתמש ברכב.

[YOCHANAN]

יש שני אופציות לחיבור vpn

1. השרת VPN הוא הפיירוול שלך (סיסקו / ג'וניפר וכו')

2. הדומיין הוא השרת VPN שלך (דורש כ. רשת נוסף)

האופציה הראשונה היא המועדפת והמאובטחת יותר. (בגלל שההזדהות היא לא ישירות מול הדומיין)

האופציה השניה היא יותר זולה אבל היא לא מומלצת מטעמי אבטחה.