ืืื ืืื ืืืขืจ ืคืืจืืข, ืืื ืืื ืคืืืข ืื ืืขืจืข IT ืืื ื ืื ืึทืืื ืขืก ืงืึธืืคึผืึทื ืืขืก, ืื ืืขืืืขืืงืืื ืคืื ืืืืึทื ืึทืงืกืขืก ืืื ืืขืืืขื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื, ืืื ืคืืืข ืขืืคึผืืืืื ื ืืฆื ืขืก ืืืืก ืคืื ื ืืื. ืืื ืื ืคืึทืจืฉืคึผืจืืืื ืคืื COVID-19 ืืื ืืขืจ ืืืขืื, ืืื ืืืขืจ IT ืึธืคึผืืืืืื ื, ืืืื ืื ืืึทืฉืืืก ืคืื ืื ืคืืจืืข 'ืก ืคืึทืจืืืึทืืืื ื, ืื ืืขืืืืื ืฆื ืึทืจืืืขืจืคืืจื ืขืืคึผืืืืื ืืืืืขืงืขืจื ืคืื ืืจืืคึผืก ืืื ืืืืกืืื ื ืฆื ืืืืึทื ืึทืจืืขื. ืืึธ, ืืืจ ืื ืืขืืืืื ืฆื ืคืืจ ืืื-ืืคืืขืืื ืืขืจืืงืืื ืืื ืฉืืื ืคืื ืื ืึธื ืืืื ืคืื ืืึทืจืฅ, ืืคืืื ืืืืืขืจ ืขืก ืืื ืืขืืืืจื ืืืื ืกืืจืื. ืืื ืืืื ืืึทืจืฅ, ืื ืืืืืื ื ืืื ืฉืืื ืกืงืืืื ืฆื ืื ืืื ืฆืข ืคืืจืืข, ืืื ืืื ืื ืกืืฃ ืคืื ืืึทืจืฅ ืืืจ ืึทืืข ืึผืืขื ืกืืืืึทืก ืกืืืืืฉื ืฆื ืึท ื ืืึทืข ืืึธืืข ืคืื โโืืึทืกืข ืืืืึทื ืึทืจืืขื ืคึฟืึทืจ ืึทืืขืืขื.
ืืขืงื ืืงืื, ืฆื ืื ืกืืจืืืขื ื ืืืืึทื ืึทืงืกืขืก ืฆื ืื ื ืขืฅ, ืืืจ ื ืืฆื Microsoft VPN (RRAS) - ืืื ืืืื ืขืจ ืคืื ืื Windows ืกืขืจืืืืจืขืจ ืจืึธืืขืก. ืืืขื ืืืจ ืคืึทืจืืื ืื ืฆื ืื ื ืขืฅ, ืคืึทืจืฉืืื ืื ืขืจืืขื ืจืขืกืืจืกื ืืืขืจื ืื ืืืฆื, ืคึฟืื ืฉืึทืจืขืคึผืึธืื ืฅ, ืืขืงืข ืืึทื ืืืืืื ื ืืึทืืื ืื ืืก, ืืฉืืง ืืจืึทืงืขืจื ืฆื ืึท CRM ืกืืกืืขื; ืคึฟืึทืจ ืคืืืข, ืืึธืก ืืื ืึทืืข ืืืึธืก ืืื ืืึทืจืคึฟื ืคึฟืึทืจ ืืืืขืจ ืึทืจืืขื. ืคึฟืึทืจ ืืขื ืข ืืืึธืก ื ืึธื ืืึธืื ืืืขืจืงืกืืืืฉืึทื ื ืืื ืื ืึธืคืืก, RDP ืึทืงืกืขืก ืืื ืงืึทื ืคืืืืขืจื ืืืจื ืื RDG ืืืืืืืื.
ืคืืจืืืืก ืืึธื ืืืจ ืงืืืึทืื ืืขื ืืึทืฉืืืก ืึธืืขืจ ืืืึธืก ืืื ืขืก ืืืขืจื ืืฉืืืื ื? ืืืืึทื ืืืื ืืืจ ืฉืืื ืืึธืื ืึท ืคืขืื ืืื ืื ืืขืจืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืืืืงืจืึธืกืึธืคึฟื, ืืขืจ ืขื ืืคืขืจ ืืื ืงืืึธืจ ืืื ืืขืจ ืืึธื, ืขืก ืืืขื ืจืืึฟ ืืกืชึผืื ืืืื ืืจืื ืืขืจ, ืคืึทืกืืขืจ ืืื ืืฉืืคึผืขืจ ืคึฟืึทืจ ืืืื IT ืึธืคึผืืืืืื ื ืฆื ืื ืกืืจืืืขื ื ืขืก. ืืืจ ื ืึธืจ ืืึทืจืคึฟื ืฆื ืืืืื ืึท ืืืกื ืคึฟืขืึดืงืืืื. ืืื ืขืก ืืืขื ืืืื ืืจืื ืืขืจ ืคึฟืึทืจ ืขืืคึผืืืืื ืฆื ืงืึทื ืคืืืืขืจ Windows ืงืึทืืคึผืึธืื ืึทื ืฅ ืืื ืฆื ืึธืคึผืืึธืืืจื ืืื ืงืึทื ืคืืืืขืจ ื ืึธื ืึทืงืกืขืก ืงืืืืึทื ืฅ.
ืืืขื ืึทืงืกืขืก ืื VPN ืืืืืืืื ืืื ืืื ืืขืจื ืึธื, ืืืขื ืงืึทื ืขืงืืื ื ืฆื ืืืขืจืงืกืืืืฉืึทื ื ืืื ืืืืืืืง ืืืขื ืจืขืกืืจืกื, ืืืจ ื ืืฆื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื. ืืึทืงืข, ืขืก ืืืึธืื ืืืื ืืึธืื ืข ืืืื ืืืจ, ืืื ืึท ืคืึทืืจืืงืึทื ื ืคืื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ืกืึทืืืฉืึทื ื, ืืืึธืื ื ืืฉื ื ืืฆื ืืื ืืืขืจ ืคึผืจืึธืืืงืื ืืื. ืืึธืก ืืื ืืื ืืืขืจ ืคึฟืืจืืข ืกืืึทื ืืึทืจื; ืืขืืขืจ ืึธื ืืขืฉืืขืืืขืจ ืืื ืึท ืกืืืขื ืืื ืึท ืคืขืจืืขื ืืขืืข ืืึทืืืืึทืื, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืึธืืขื ืืึทืงืืื ืืื ืื ืึธืคืืก ืืืขืจืงืกืืืืฉืึทื ืฆื ืื ืคืขืื ืืื ืฆื ืื ืื ืขืจืืขื ืจืขืกืืจืกื ืคืื ืื ืคืืจืืข.
ืืืื ืกืืึทืืืกืืืง, ืืขืจ ืืื 80% ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืกืึทืืึทื ืฅ ื ืืฆื ืฉืืืึทื ืึธืืขืจ ืกืืึธืืขื ืคึผืึทืกืืืขืจืื. ืืขืจืืืขืจ, ืื ืืงืืื ืคืื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ืฉืืืจืง ืื ืงืจืืกืื ืื ืงืืืืขืืืืง ืืืจืื ืคืื ืืืืขืจืืืื ืคืื ืื ืคืืจืืข ืืื ืืืึทื ืจืขืกืืจืกื, ืึทืืึทืื ืืืจ ืฆื ืจืขืืืฆืืจื ืื ืจืืืืงืืจื ืคืื ืื ืืืืืข ืึธืืขืจ ืืขืกืื ื ืคึผืึทืจืึธื ืฆื ืึผืืขื ื ืื, ืืื ืืืื ืขื ืฉืืจ ืึทื ืงืึธืืื ืืงืึทืฆืืข ืึทืงืขืจื ืืื ืึท ืืืืืืง ืืึทื ืืฆืขืจ. ืืืขื ืืืคึผืืึทืืขื ืื ื ืึท PKI ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืคึผืึทืจืึธื ืึธืืขื ืืึทืงืืืฉืึทื ืงืขื ืขื ืืืื ืืึธืจ ืคืึทืจืงืจืืคึผืื.
ืคึฟืื ืึท UI ืคืื ื ืคืื ืืืื ืื ื ืคึฟืึทืจ ืื ืืึทื ืืฆืขืจ, ืืขื ืกืืขืืข ืืื ืืคืืื ืกืืืคึผืืขืจ ืืื ืึทืจืืึทื ืึท ืืึธืืื ืืื ืคึผืึทืจืึธื. ืื ืกืืื ืืื ืึทื ืึท ืงืึธืืคึผืืขืงืก ืคึผืึทืจืึธื ื ืื ืืขืจ ืืึทืจืคึฟื ืฆื ืืืื ืืขืจืืื ื, ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืฉืืขืื ืกืืืงืขืจื ืืื ืืขืจ ืื ืงืืึทืืืืึทืืืจ (ืืืืืึทืืืืืื ื ืึทืืข ืงืึทื ืกืืืืึทืืึทื ืืืืขืจืืืื ืคึผืึทืืึทืกืื), ืื ืคึผืึทืจืึธื ืืึทืจืฃ ื ืืฉื ืืคืืื ืืืื ืืฉืืื ืืืฉื ืึทืืึธื ืืขืืขืจ 90 ืืขื (ืืึธืืฉ ืืึธืก ืืื ื ืื ืืขืจ ืืขืืืืื ืืขืกืืขืจ ืคืืจ, ืึธืืขืจ ืืื ืคืืืข ืขืจืืขืจ ื ืึธื ืคึผืจืึทืงืืืกื). ืืขืจ ืืึทื ืืฆืขืจ ืืืขื ื ืึธืจ ืืึทืจืคึฟื ืฆื ืงืืืขื ืึทืจืืืฃ ืืื ืึท ื ืื ืืืืขืจ ืงืึธืืคึผืืืฆืืจื PIN ืงืึธื ืืื ื ืืฉื ืคืึทืจืืืจื ืื ืกืืืขื. ืืขืจ ืกืืืขื ืืื ืงืขื ืขื ืืืื ืืขืืืื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืงืืื ืงืึธืจื, ืืืึธืก ืงืขื ืขื ืืืื ืงืึทื ืืืื ืืึทื ืืื ืืขืคืืจื ืืื ืึท ืืืึทืื. RFID ืืึทืืก ืงืขื ืขื ืืืื ืืืคึผืืึทื ืืื ืืื ืื ืกืืืขื ืืื ืงืืื ืงืึธืจื ืคึฟืึทืจ ืึทืงืกืขืก ืฆื ืึธืคืืก ืืึธืงืึทื.
ืื PIN ืงืึธื ืืื ืืขื ืืฆื ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืฆื ืฆืืฉืืขืื ืึทืงืกืขืก ืฆื ืฉืืืกื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืฆื ืืืจืืคืืจื ืงืจืืคึผืืึธืืจืึทืคืืง ืืจืึทื ืกืคืขืจืืืืฉืึทื ื ืืื ืืฉืขืงืก. ืคืึทืจืืึธืจื ืื ืกืืืขื ืืื ื ืืฉื ืกืงืขืจื, ืืืืึทื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืจืขืคื ืื PIN ืงืึธื, ื ืึธื ืึท ืืืกื ืคืจืืืื, ืขืก ืืืขื ืืืื ืืคืืขืฉืืขืื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืกืืึทืจื ืงืึทืจืื ืฉืคึผืึธื ืคึผืจืึทืืขืงืฅ ืฉืืืกื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืืงืกืืจืึทืงืฉืึทื, ืงืืึธืื ืื ื ืืื ืื ืืขืจืข ืื ืคืืื.
ืืืืก ื ืื?
ืืืื ืื ืืืืืื ื ืฆื ืื ืึทืจืืืกืืขืื ืคืื ืืืืึทื ืึทืงืกืขืก ืคึฟืื ืืืืงืจืึธืกืึธืคึฟื ืืื ื ืืฉื ืคึผืึทืกืืง ืคึฟืึทืจ ืขืืืขืืข ืกืืื, ืืืจ ืงืขื ืขื ืื ืกืืจืืืขื ื ืึท PKI ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืงืึทื ืคืืืืขืจ ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื ืืื ืืืขืจ ืงืืื ืงืึทืจืืก ืืื ืคืึทืจืฉืืื VDI ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ (Citrix ืืืืจืืืึทื ืึทืคึผืคึผืก ืืื ืืขืกืงืืึธืคึผืก, Citrix ADC, VMware ืืึธืจืืืึธื, VMware Unified Gateway, Huawei Fusion) ืืื ืืึทืื ืืืึทืจื ืืืืขืจืืืื ืกืืกืืขืืขื (PaloAlto, CheckPoint, Cisco) ืืื ืื ืืขืจืข ืคึผืจืึธืืืงืื.
ืขืืืขืืข ืคืื โโโโืื ืืืืฉืคืืื ืืขื ืขื ืืืกืงืึทืกื ืืื ืืื ืืืขืจ ืคืจืืขืจืืืงื ืึทืจืืืงืืขื.
ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืืึทืฉืืขืืืงื OpenVPN ืืื ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื MSCA ืกืขืจืืืคืืงืึทืฅ.
ื ืื ื ืึธืจ ืึท ืืึทืืืืึทืื
ืืืื ืืืคึผืืึทืืขื ืื ื ืึท PKI ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืคึผืขืจืืฉืึทืกืื ื ืืึทืื ืืืึทืจื ืืขืืืืกืขืก ืคึฟืึทืจ ืืขืืขืจ ืึธื ืืขืฉืืขืืืขืจ ืงืืงื ืฆื ืงืึธืืคึผืืืฆืืจื ืึธืืขืจ, ืืืฉื, ืขืก ืืื ืงืืื ืืขืื ืืฉ ืืขืืืขืืงืืื ืคืื ืงืึทื ืขืงืืื ื ืึท ืงืืื ืงืึธืจื, ืขืก ืืื ืึท ืืืืืื ื ืืื ืืืื-ืฆืืึทื ืคึผืึทืกืืืขืจืื ืืืืืจื ืืืืฃ ืืื ืืืขืจ JAS ืึธืืขื ืืึทืงืืืฉืึทื ืกืขืจืืืขืจ. ืืื ืึธืืขื ืืึทืงืืืืขืจื, ืืืจ ืงืขื ืขื ื ืืฆื ืืืืืืืืืจื (Google Authenticator, Yandex Key), ืืึทืื ืืืึทืจื (ืงืืื ืงืึธืจืึทืกืคึผืึทื ืืื ื RFC, ืืืฉื, JaCarta WebPass). ืึผืืขื ืึทืืข ืื ืืขืืืข ืกืึทืืืฉืึทื ื ืืขื ืขื ืืขืฉืืืฆื ืืื ืคึฟืึทืจ ืกืืึทืจื ืงืึทืจืืก / ืืึธืงืขื ืก. ืืืจ ืืืื ืืขืจืขืื ืืืขืื ืขืืืขืืข ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืฉืคืืื ืืื ืืื ืืืขืจ ืคืจืืขืจืืืงื ืึทืจืืืงืืขื.
ืึธืืขื ืืึทืงืืืฉืึทื ืืขืืืึธืืก ืงืขื ืขื ืืืื ืงืึทืืืืื ื, ืืึธืก ืืื, ืืืจื ืึธืืคึผ - ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืืื ืจืืจืขืืืืืง ื ืืฆืขืจืก ืงืขื ืขื ืืืื ืขืจืืืืื ืืื, ืืื ืงืืึทืกืืฉ ืืึทืคึผืืึทืคึผืก / ืืขืกืงืืึทืคึผืก ืงืขื ืขื ืืืื ืึธืืขื ืืึทืงืืืืึทื ืืืืื ืืื ืึท ืืึทืืืืึทืื ืืืืฃ ืึท ืกืืืขื.
ืจืขืื ืฆื ืืขืจ ืกืคึผืขืฆืืคืืฉ ื ืึทืืืจ ืคืื ืืืื ืึทืจืืขื, ืคืืืข ื ืื-ืืขืื ืืฉ ืคืจืืื ื ืืึธืื ืืขืฆืื ืก ืึทืคึผืจืึธืืืฉื ืืืจ ืคึผืขืจืกื ืึทืื ืคึฟืึทืจ ืืืืฃ ืืื ืืึทืฉืืขืืืงื ืึทืจืืืฃ ืืืืึทื ืึทืงืกืขืก. ืืื ื ืืื ื ืื ืจ ืืขืงืขื ื ื ืืืก ื ืืืืง ื ืฐืข ืจ ืืข ื ืื ื ืื ื ืืจืืืกืืขืคืืจ ื ืคื ื ืืข ืจ ืืืืข , ืื ื ืฐ ื ืืื ื . ืขืก ืืขื ืขื ืืขืืืขื ืึธื ืืขื ืขื ืกืึทืคึผืจืืืืื ืืืขื ื ืืฉื ืืืืขืจ ืืจืืืก ืงืึธืืคึผืึทื ืืขืก ื ืืฆื ืืึทืจืืื ืืจืึทื ืื, ืึทืจืืึทื ืืขืจืขืื ื ืืื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ืกืึทืืืฉืึทื ื. ืขืก ืืขื ืขื ืืืื ืงืึทืกืขืก, ืืืืืฉ ืืื ืื ืคืึทืจืงืขืจื ืจืืืืื ื, ืืืขื ืืึทืงืข ืืืืขืจ ืืจืืืก ืืื ืืึทืืืืกื ืงืึธืืคึผืึทื ืืขืก (ื ืื ืขืก) ืจืขืงืึทืืขื ืืื ืฆื ืื ืกืืึทืืืจื TeamViewer ืืืืฃ ืืืืขืจ ืึธืคืืก ืงืึธืืคึผืืืืขืจืก.
ืืื ืืขื ืงืจืึทื ื ืกืืืืึทืฆืืข, ืกืคึผืขืฉืึทืืึทืกืฅ ืคืื ืื ืคืืจืืข "ืึทืืึทืืืื ืจ.ื." ืจืขืงืึธืืขื ืืืจื ืืขื ืืืขื ืึท ืคืึทืจืึทื ืืืืึธืจืืืขื ืฆืืืึทื ื ืฆื ืกืึทืืืืื ื ืคึผืจืึธืืืขืืก ืคืื ืืืืึทื ืึทืงืกืขืก ืฆื ืืืื ืคึฟืืจืืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืืื ืฃ ืืข ืจ ืืขืืขืื ืืฒ ื ืืื ื ืื ืจ ืื ื ืื ืืขืืืื ื ืืื ืฅ ืื ืืฒ ื ืคื ื ืืข ื ืืืืขืืฒื ืข ื ืืขืืืกืึพืืคืืขืืื ืืขืจื ื ืจืขืืฉืื
ืืงืืจ: www.habr.com