VPN-key®

Ответить

Смайлики
:D :) :( :o :shock: :? 8) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen:

BBCode ОТКЛЮЧЕН
Смайлики ВКЛЮЧЕНЫ

Обзор темы
   

Развернуть Обзор темы: VPN-key®

Re: VPN-key®

petav » Чт июн 09, 2011 8:49 pm

А я другую схему придумал, я старый банк поставлю без этой приблуды, но вирутальной машине постараюсь отдать usb или com dial-up модем. Попробую звонить на этот модем из гостя. Найду модем и время для тестов отпишусь. Пока оставил комп бухгалтера физическим.

Спасибо большое за информацию.

Re: VPN-key®

aka » Чт июн 09, 2011 8:08 pm

1. Ключ воткнуть в сервер. Привязать цепочкой с замком чтоб физически не сперли.
2. На сервер поставить vmware, в ней отдельную виндовс для клиентбанка. Сделать чтобы запускалось при старте сервера, и чтобы ключ отдавался этой виртуальной машине.
3. Пароль от юзера в этой машине никому кроме буха не давать.

У нас так работает клиентбанк сбербанка с этим же ключем. Вроде вполне секурно.

Re: VPN-key®

petav » Ср июн 08, 2011 9:58 pm

Пока нет такого устройства.

Все просто. Есть клиент-банк сбербанк, калуга.
Для работы два варианта
1) Дозвон до модемного пула банка;
2) Работа через интернет;

Обновили парк. Теперь сервер бухгалтерии виртуализирован KVM под linux. А древние компы под терминалы.

В связи с этим модем отпадает (Ни как его не передать виртуалке (на плате Asus не завелось Vt-d, что печально, поддержа сказали что ставьте Windows, а не какой-то Linux). Подумали заменить банковский клиент на который работает через интернет. Но как оказалось алгоритм работы такой, вот этот ключ втыкаешь, какая-то программа видит его и устанавливает VPN до банковской сети. В этом же ключе и сертификаты и прочее. Вот сильно огорчился я этим. Поэкспериментировать нет возможности.

>Зачем оно в терминале?
Можно в сервер конечно, но думаю с безопасностью так очень хуже.

Re: VPN-key®

aka » Ср июн 08, 2011 9:37 pm

USB ID устройства скажи, тогда подумаю. Можно воткнуть устройство в работающий терминал с втварью и сделать лог.

Зачем оно в терминале?

VPN-key®

petav » Ср июн 08, 2011 6:46 pm

Подскажите будет ли работать такое устройство
Написано что работает через стандартный Smart Card reader interface.
Может опыт у кого есть.

Вернуться к началу