Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Хотя защиту "от доступа к корпусу" можно и самому сделать -... 10.08.04 09:30 Число просмотров: 1636
Автор: cybervlad <cybervlad> Статус: Elderman
|
> > смогу слушать весь обмен этого филиала с любым другим > > офисом. > > Да, я не прав. А так, по большому счету, можно много чего и > другого сделать, если доступ к компу есть, даже с > запрещенными консолями. С той же дискеты или компакта > загрузясь. Хотя защиту "от доступа к корпусу" можно и самому сделать - генерация и хранение ключей в PKCS#11-compatible устройстве (e-token, смарт-карта). Линух/фря умеют с ними работать. Токен можно украсть, но нельзя скопировать, соответственно, перехват невозможен, только "прикинуться" можно, а это сразу обнаружится. Еще лучше вообще tamper-proof акселератор поставить, но это по деньгам уже сильно дороже выйдет... Да и криптуха там "вражеская" ;)
> > полные дегенераты не сдают "выпускной тест". Далеко не > > каждый сможет даже по HOWTO изладить VPN и грамотно им > > рулить. Я уже не говорю про "переустановку по > телефону" ;) > > Мда. Прочувствовал все. Преимущества есть. Если цена $1500 > за один "Котинент", а для настройки фрюхи тоже надо комп > плюс время, то, действительно, есть за че платить. Но эти преимущества оборачиваются и недостатками. Ну вот не прет связь, и все. А внятных средств диагностики - нету, ибо КШ - это "черные ящики", на которых в автомате с болванки поставлена сильно кастрированная ОС, и скормлен конфиг с дискеты, сгенеренной в центре управления. Ни таблицу маршрутизации, ни ARP локально не посмотришь...
Собсно, теперь ситуация изменилась. В лицензиях ФСБ на тех. обслуживание СКЗИ нет жесткой формулировки (которая была раньше в лицензиях ФАПСИ), не допусающей использование несертифицированной криптухи. Посему, для не-госконтор можно выбирать VPN по удобству/цене, а не по наличию сертификата.
|
|
|