ΠžΠΏΡ‹Ρ‚ «Аладдин Π .Π”.Β» Π² Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½ΠΎΠ³ΠΎ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа ΠΈ Π±ΠΎΡ€ΡŒΠ±Π΅ с COVID-19

Π’ нашСй ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΊΠ°ΠΊ ΠΈ Π²ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΡ… Π΄Ρ€ΡƒΠ³ΠΈΡ… ИВ- ΠΈ Π½Π΅ ΠΎΡ‡Π΅Π½ΡŒ ИВ-компаниях, Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа сущСствовала Π΄Π°Π²Π½ΠΎ, ΠΈ ΠΏΠΎ нСобходимости ΠΈΠΌ пользовались ΠΌΠ½ΠΎΠ³ΠΈΠ΅ сотрудники. Π‘ распространСниСм ΠΆΠ΅ COVID-19 Π² ΠΌΠΈΡ€Π΅ наш IT-ΠΎΡ‚Π΄Π΅Π» ΠΏΠΎ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡŽ руководства ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π½Π°Ρ‡Π°Π» ΠΏΠ΅Ρ€Π΅Π²ΠΎΠ΄ΠΈΡ‚ΡŒ Π½Π° ΡƒΠ΄Π°Π»Ρ‘Π½ΠΊΡƒ сотрудников, Π²Π΅Ρ€Π½ΡƒΠ²ΡˆΠΈΡ…ΡΡ ΠΈΠ· Π·Π°Ρ€ΡƒΠ±Π΅ΠΆΠ½Ρ‹Ρ… ΠΏΠΎΠ΅Π·Π΄ΠΎΠΊ. Π”Π°, домашнюю ΡΠ°ΠΌΠΎΠΈΠ·ΠΎΠ»ΡΡ†ΠΈΡŽ ΠΌΡ‹ стали ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ с самого Π½Π°Ρ‡Π°Π»Π° ΠΌΠ°Ρ€Ρ‚Π°, Π΅Ρ‰Ρ‘ Π΄ΠΎ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ это стало мСйнстримом. К сСрСдинС ΠΌΠ°Ρ€Ρ‚Π° Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ ΡƒΠΆΠ΅ Π±Ρ‹Π»ΠΎ ΠΌΠ°ΡΡˆΡ‚Π°Π±ΠΈΡ€ΠΎΠ²Π°Π½ΠΎ Π½Π° всю компанию, Π° Π² ΠΊΠΎΠ½Ρ†Π΅ ΠΌΠ°Ρ€Ρ‚Π° ΠΌΡ‹ всС практичСски бСсшовно ΠΏΠ΅Ρ€Π΅ΡˆΠ»ΠΈ Π½Π° Π½ΠΎΠ²Ρ‹ΠΉ для всСх Ρ€Π΅ΠΆΠΈΠΌ массовой ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Ρ‹.

ВСхничСски, для Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа Π² ΡΠ΅Ρ‚ΡŒ Ρƒ нас ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Microsoft VPN (RRAS) – ΠΊΠ°ΠΊ ΠΎΠ΄Π½Π° ΠΈΠ· Ρ€ΠΎΠ»Π΅ΠΉ Windows Server. ΠŸΡ€ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΈ ΠΊ сСти становятся доступны Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠ΅ рСсурсы ΠΎΡ‚ ΡˆΠ΅ΠΉΡ€ΠΏΠΎΠΈΠ½Ρ‚ΠΎΠ², Ρ„Π°ΠΉΠ»ΠΎΠΎΠ±ΠΌΠ΅Π½Π½ΠΈΠΊΠΎΠ², Π±Π°Π³Ρ‚Ρ€Π΅ΠΊΠ΅Ρ€ΠΎΠ² Π΄ΠΎ CRM-систСмы, ΠΌΠ½ΠΎΠ³ΠΈΠΌ для Ρ€Π°Π±ΠΎΡ‚Ρ‹ Ρ…Π²Π°Ρ‚Π°Π΅Ρ‚ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ этого. Для Ρ‚Π΅Ρ…, Ρƒ ΠΊΠΎΠ³ΠΎ Π² офисС ΠΎΡΡ‚Π°Π»ΠΈΡΡŒ Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ станции, настроСн RDP-доступ Ρ‡Π΅Ρ€Π΅Π· RDG-шлюз.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π²Ρ‹Π±ΠΎΡ€ ΠΏΠ°Π» Π½Π° это Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΏΠΎΡ‡Π΅ΠΌΡƒ Π΅Π³ΠΎ стоит Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ? ΠŸΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Ссли Ρƒ вас ΡƒΠΆΠ΅ Π΅ΡΡ‚ΡŒ Π΄ΠΎΠΌΠ΅Π½ ΠΈ другая инфраструктура ΠΎΡ‚ Microsoft, Ρ‚ΠΎ ΠΎΡ‚Π²Π΅Ρ‚ ΠΎΡ‡Π΅Π²ΠΈΠ΄Π΅Π½, Π²Π°ΡˆΠ΅ΠΌΡƒ ИВ-ΠΎΡ‚Π΄Π΅Π»Ρƒ скорСС всСго Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΡ€ΠΎΡ‰Π΅, быстрСС ΠΈ дСшСвлС Π΅Π³ΠΎ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ. НуТно просто Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ нСсколько Ρ„ΠΈΡ‡. А сотрудникам Π±ΡƒΠ΄Π΅Ρ‚ Π»Π΅Π³Ρ‡Π΅ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ Windows, Ρ‡Π΅ΠΌ ΡΠΊΠ°Ρ‡ΠΈΠ²Π°Ρ‚ΡŒ ΠΈ Π½Π°ΡΡ‚Ρ€Π°ΠΈΠ²Π°Ρ‚ΡŒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρ‹ доступа.

ΠžΠΏΡ‹Ρ‚ «ΠΠ»Π°Π΄Π΄ΠΈΠ½ Π .Π”.» Π² Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½ΠΎΠ³ΠΎ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа ΠΈ Π±ΠΎΡ€ΡŒΠ±Π΅ с COVID-19

ΠŸΡ€ΠΈ доступС Π½Π° сам VPN-шлюз ΠΈ послС, ΠΏΡ€ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠΈ ΠΊ Ρ€Π°Π±ΠΎΡ‡ΠΈΠΌ станциям ΠΈ ΠΊ Π²Π°ΠΆΠ½Ρ‹ΠΌ Π²Π΅Π±-рСсурсам, ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΡƒΡŽ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ. Π”Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ, Π±Ρ‹Π»ΠΎ Π±Ρ‹ странно, Ссли Π±Ρ‹ ΠΌΡ‹ ΠΊΠ°ΠΊ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ ΠΏΠΎ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΠΎΠΉ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ Π½Π΅ пользовались Π±Ρ‹ своими ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°ΠΌΠΈ сами. Π­Ρ‚ΠΎ наш ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹ΠΉ стандарт, Ρƒ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ сотрудника Π΅ΡΡ‚ΡŒ Ρ‚ΠΎΠΊΠ΅Π½ с Π»ΠΈΡ‡Π½Ρ‹ΠΌ сСртификатом, ΠΏΠΎ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ происходит аутСнтификация Π½Π° офисной Ρ€Π°Π±ΠΎΡ‡Π΅ΠΉ станции Π² Π΄ΠΎΠΌΠ΅Π½ ΠΈ ΠΊΠΎ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠΌ рСсурсам ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ.

По статистикС, Π±ΠΎΠ»Π΅Π΅ 80% ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ слабыС ΠΈΠ»ΠΈ ΡƒΠΊΡ€Π°Π΄Π΅Π½Π½Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΠΎΠΉ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ сильно ΠΏΠΎΠ²Ρ‹ΡˆΠ°Π΅Ρ‚ ΠΎΠ±Ρ‰ΠΈΠΉ ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ защищённости ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ Π΅Ρ‘ рСсурсов, позволяСт практичСски Π΄ΠΎ нуля ΡΠ½ΠΈΠ·ΠΈΡ‚ΡŒ риск ΠΊΡ€Π°ΠΆΠΈ ΠΈΠ»ΠΈ ΠΏΠΎΠ΄Π±ΠΎΡ€Π° пароля, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π³Π°Ρ€Π°Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ ΠΎΠ±Ρ‰Π΅Π½ΠΈΠ΅ происходит ΠΈΠΌΠ΅Π½Π½ΠΎ с Π²Π°Π»ΠΈΠ΄Π½Ρ‹ΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ. ΠŸΡ€ΠΈ Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠΈ инфраструктуры PKI Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ ΠΏΠΎ паролям ΠΌΠΎΠΆΠ½ΠΎ Π²ΠΎΠΎΠ±Ρ‰Π΅ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ.

Π‘ Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния UI для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ такая схСма Π΄Π°ΠΆΠ΅ Π±ΠΎΠ»Π΅Π΅ проста, Ρ‡Π΅ΠΌ Π²Π²ΠΎΠ΄ Π»ΠΎΠ³ΠΈΠ½Π° ΠΈ пароля. ΠŸΡ€ΠΈΡ‡ΠΈΠ½Π° Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ слоТный ΠΏΠ°Ρ€ΠΎΠ»ΡŒ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ Π·Π°ΠΏΠΎΠΌΠΈΠ½Π°Ρ‚ΡŒ, Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ ΠΊΠ»Π΅ΠΈΡ‚ΡŒ стикСры ΠΏΠΎΠ΄ ΠΊΠ»Π°Π²ΠΈΠ°Ρ‚ΡƒΡ€Ρƒ (Π½Π°Ρ€ΡƒΡˆΠ°Ρ всС мыслимыС ΠΈ нСмыслимыС ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ бСзопасности), ΠΏΠ°Ρ€ΠΎΠ»ΡŒ Π΄Π°ΠΆΠ΅ Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ ΠΌΠ΅Π½ΡΡ‚ΡŒ Ρ€Π°Π· Π² 90 Π΄Π½Π΅ΠΉ (хотя это ΡƒΠΆΠ΅ ΠΈ Π½Π΅ считаСтся Π»ΡƒΡ‡ΡˆΠΈΠΌΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ°ΠΌΠΈ, Π½ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ Π³Π΄Π΅ всё Ρ€Π°Π²Π½ΠΎ практикуСтся). ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ Π½ΡƒΠΆΠ½ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ просто ΠΏΡ€ΠΈΠ΄ΡƒΠΌΠ°Ρ‚ΡŒ Π½Π΅ ΠΎΡ‡Π΅Π½ΡŒ слоТный PIN-ΠΊΠΎΠ΄ ΠΈ Π½Π΅ ΠΏΠΎΡ‚Π΅Ρ€ΡΡ‚ΡŒ Ρ‚ΠΎΠΊΠ΅Π½. Π‘Π°ΠΌ Ρ‚ΠΎΠΊΠ΅Π½ ΠΆΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ Π² Π²ΠΈΠ΄Π΅ смарт-ΠΊΠ°Ρ€Ρ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ ΠΌΠΎΠΆΠ½ΠΎ ΡƒΠ΄ΠΎΠ±Π½ΠΎ Π½ΠΎΡΠΈΡ‚ΡŒ Π² Π±ΡƒΠΌΠ°ΠΆΠ½ΠΈΠΊΠ΅. Π’ Ρ‚ΠΎΠΊΠ΅Π½ ΠΈ смарт-ΠΊΠ°Ρ€Ρ‚Ρƒ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΈΠΌΠΏΠ»Π°Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ RFID-ΠΌΠ΅Ρ‚ΠΊΠΈ для доступа Π² офисныС помСщСния.
PIN-ΠΊΠΎΠ΄ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ ΠΏΡ€ΠΈ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, для прСдоставлСния доступа ΠΊ ΠΊΠ»ΡŽΡ‡Π΅Π²ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΈ выполнСния криптографичСских ΠΏΡ€Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠΉ ΠΈ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΠΊ, ΠΏΠΎΡ‚Π΅Ρ€ΡΡ‚ΡŒ Ρ‚ΠΎΠΊΠ΅Π½ Π½Π΅ ΡΡ‚Ρ€Π°ΡˆΠ½ΠΎ, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ ΠΏΠΎΠ΄ΠΎΠ±Ρ€Π°Ρ‚ΡŒ PIN-ΠΊΠΎΠ΄ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, Ρ‡Π΅Ρ€Π΅Π· нСсколько ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ ΠΏΡ€ΠΎΠΈΠ·ΠΎΠΉΠ΄Ρ‘Ρ‚ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ°. ΠŸΡ€ΠΈ этом смарт-ΠΊΠ°Ρ€Ρ‚ΠΎΡ‡Π½Ρ‹ΠΉ Ρ‡ΠΈΠΏ Π·Π°Ρ‰ΠΈΡ‰Π°Π΅Ρ‚ ΠΊΠ»ΡŽΡ‡Π΅Π²ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎΡ‚ извлСчСния, клонирования ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… Π°Ρ‚Π°ΠΊ.

ΠžΠΏΡ‹Ρ‚ «ΠΠ»Π°Π΄Π΄ΠΈΠ½ Π .Π”.» Π² Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½ΠΎΠ³ΠΎ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа ΠΈ Π±ΠΎΡ€ΡŒΠ±Π΅ с COVID-19

Π§Ρ‚ΠΎ Π΅Ρ‰Ρ‘?

Если Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ вопроса ΠΏΠΎ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠΌΡƒ доступу ΠΎΡ‚ Microsoft ΠΏΠΎ ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π΅ Π½Π΅ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ΠΈΡ‚, Ρ‚ΠΎ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ инфраструктуру PKI ΠΈ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΡƒΡŽ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ ΠΏΠΎ нашим смарт-ΠΊΠ°Ρ€Ρ‚Π°ΠΌ ΠΌΠΎΠΆΠ½ΠΎ Π² Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ VDI-инфраструктуры (Citrix Virtual Apps and Desktops, Citrix ADC, VMware Horizon, VMware Unified Gateway, Huawei Fusion) ΠΈ Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹Π΅ комплСксы бСзопасности (PaloAlto, CheckPoint, Cisco) ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Ρ‹.

НСкоторыС ΠΈΠ· ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² Ρ€Π°ΡΡΠΌΠ°Ρ‚Ρ€ΠΈΠ²Π°Π»ΠΈΡΡŒ Π² Ρ‚ΠΎΠΌ числС ΠΈ Π² Π½Π°ΡˆΠΈΡ… ΠΏΡ€Π΅Π΄Ρ‹Π΄ΡƒΡ‰ΠΈΡ… ΡΡ‚Π°Ρ‚ΡŒΡΡ….

Π’ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ расскаТСм ΠΎ настройкС OpenVPN c Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠ΅ΠΉ ΠΏΠΎ сСртификатам ΠΈΠ· MSCA.

НС сСртификатом Π΅Π΄ΠΈΠ½Ρ‹ΠΌ

Если Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ PKI-инфраструктуры ΠΈ Π·Π°ΠΊΡƒΠΏΠΊΠ° Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹Ρ… устройств для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ сотрудника выглядит слишком слоТно ΠΈΠ»ΠΈ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π½Π΅Ρ‚ тСхничСской возмоТности ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ смарт-ΠΊΠ°Ρ€Ρ‚Ρ‹, Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ с ΠΎΠ΄Π½ΠΎΡ€Π°Π·ΠΎΠ²Ρ‹ΠΌΠΈ паролями Π½Π° основС нашСго сСрвСра Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ JAS. Π’ качСствС Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ΠΎΠ² ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹Π΅ (Google Authenticator, ЯндСкс ΠšΠ»ΡŽΡ‡), Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹ΠΉ (любой ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΉ RFC, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, JaCarta WebPass). ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ΡΡ практичСски всС Ρ‚Π΅ ΠΆΠ΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ, Ρ‡Ρ‚ΠΎ ΠΈ для смарт-ΠΊΠ°Ρ€Ρ‚/Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ². О Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π°Ρ… настройки ΠΌΡ‹ Ρ‚Π°ΠΊΠΆΠ΅ рассказывали Π² Π½Π°ΡˆΠΈΡ… ΠΏΡ€ΠΎΡˆΠ»Ρ‹Ρ… постах.

Бпособы Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΌΠΎΠΆΠ½ΠΎ ΠΊΠΎΠΌΠ±ΠΈΠ½ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ, Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ ΠΏΠΎ OTP – ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, Π° классичСскиС Π½ΠΎΡƒΡ‚Π±ΡƒΠΊΠΈ/дСсктопы Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΠΎ сСртификату Π½Π° Ρ‚ΠΎΠΊΠ΅Π½Π΅.

Π’Π²ΠΈΠ΄Ρƒ спСцифики Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π»ΠΈΡ‡Π½ΠΎ ΠΊΠΎ ΠΌΠ½Π΅ Π·Π° послСднСС врСмя ΠΎΠ±Ρ€Π°Ρ‰Π°Π»ΠΈΡΡŒ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ нСтСхничСскиС Π΄Ρ€ΡƒΠ·ΡŒΡ Π·Π° ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π² настройкС ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ ΡƒΠ΄Π°Π»ΠΎΡΡŒ Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠ΄ΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ, ΠΊΡ‚ΠΎ ΠΈ ΠΊΠ°ΠΊ Π²Ρ‹Ρ…ΠΎΠ΄ΠΈΡ‚ ΠΈΠ· полоТСния. Π‘Ρ‹Π»ΠΈ приятныС удивлСния, ΠΊΠΎΠ³Π΄Π° Π½Π΅ ΠΎΡ‡Π΅Π½ΡŒ большиС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΠΈΠΌΠ΅Π½ΠΈΡ‚Ρ‹Π΅ Π±Ρ€Π΅Π½Π΄Ρ‹, Π² Ρ‚ΠΎΠΌ числС ΠΈ с Ρ€Π΅ΡˆΠ΅Π½ΠΈΡΠΌΠΈ ΠΏΠΎ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΠΎΠΉ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ. Π‘Ρ‹Π»ΠΈ Ρ‚Π°ΠΊΠΆΠ΅ ΠΈ случаи, ΡƒΠ΄ΠΈΠ²Π»ΡΡŽΡ‰ΠΈΠ΅ Π² ΠΎΠ±Ρ€Π°Ρ‚Π½ΡƒΡŽ сторону, ΠΊΠΎΠ³Π΄Π° Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΎΡ‡Π΅Π½ΡŒ большиС ΠΈ ΡˆΠΈΡ€ΠΎΠΊΠΎ извСстныС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ (Π½Π΅ ИВ) Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΠΎΠ²Π°Π»ΠΈ просто ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ TeamViewer Π½Π° свои офисныС ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρ‹.

Π’ слоТившСйся ситуации спСциалисты ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ «Аладдин Π .Π”.Β» Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΡŽΡ‚ отвСтствСнно ΠΎΡ‚Π½ΠΎΡΠΈΡ‚ΡŒΡΡ ΠΊ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡŽ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ доступа ΠΊ вашСй ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ инфраструктурС. По этому ΡΠ»ΡƒΡ‡Π°ΡŽ Π² самом Π½Π°Ρ‡Π°Π»Π΅ Ρ€Π΅ΠΆΠΈΠΌΠ° ΠΎΠ±Ρ‰Π΅ΠΉ самоизоляции ΠΌΡ‹ запустили Π°ΠΊΡ†ΠΈΡŽ Β«ΠžΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΡ бСзопасной ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Ρ‹ сотрудников».

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com