https://www.opennet.dev/openforum/vsluhforumID10/5006.html Добрый день, дамы и господа. <br><br>В процессе работы передо мной встала задача создать файловый сервер обладающий следующими возможностями: хранением данных в шифрованном виде и обязательной поддержкой средств аутентификации на основе usb-ключей (я остановился на продукции Aladdin-rd). <br>Собственно, родилась следующая задумка, на серваке поднять PP2P VPN (например OpenVPN) с аутентификацей только через токены, после установления VPN-соединения пользователь подключает свой сетевой диск и спокойно работает. <br>А вопрос следующий, будет ли такая система работать, потому как проверить это на практике до покупки токенов возможности нет. Кроме того, с благодарностью принимаю советы как такую штуку лучше сделать, с помощью каких инструментов и где про это лучше почитать.<br><br>Заранее спасибо.<br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#7 Mon, 12 Mar 2012 11:14:57 GMT &gt;&gt; OpenVPN 2.1 с eToken-JAVA 72K спокойно работает. Клиенты - винда и макось.<br>&gt; И OpenVPN'у, я подозреваю, абсолютно наплевать на доменность или недоменность клиентов? <br>&gt; Спасибо, сейчас почитаю как настраивать.<br><br>OpenVPN работает как со своей так и сторонней PKI. Можете ее из MS CA экспортировать рулить дальше.<br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#6 Mon, 12 Mar 2012 11:08:07 GMT &gt;&gt; OpenVPN 2.1 с eToken-JAVA 72K спокойно работает.<br>&gt; Права на файлы нормалёк раздаёт? &lt;/см.subj&gt; <br><br>ЕМНИП vpn серверу пофигу на файлы и их права. См. не только сабж но и псто.<br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#5 Mon, 12 Mar 2012 10:51:49 GMT &gt; OpenVPN 2.1 с eToken-JAVA 72K спокойно работает. Клиенты - винда и макось. <br><br>И OpenVPN'у, я подозреваю, абсолютно наплевать на доменность или недоменность клиентов?<br>Спасибо, сейчас почитаю как настраивать.<br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#4 Mon, 12 Mar 2012 09:17:18 GMT &gt; OpenVPN 2.1 с eToken-JAVA 72K спокойно работает.<br><br>Права на файлы нормалёк раздаёт? &lt;/см.subj&gt;<br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#3 Mon, 12 Mar 2012 09:12:03 GMT OpenVPN 2.1 с eToken-JAVA 72K спокойно работает. Клиенты - винда и макось.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID10/5006.html#2 Mon, 12 Mar 2012 09:03:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; с аутентификацей только через токены, после установления VPN-соединения пользователь <br>&gt;&gt; подключает свой сетевой диск и спокойно работает.<br>&gt;&gt; А вопрос следующий, будет ли такая система работать, потому как проверить это <br>&gt;&gt; на практике до покупки токенов возможности нет. Кроме того, с благодарностью <br>&gt;&gt; принимаю советы как такую штуку лучше сделать, с помощью каких инструментов <br>&gt;&gt; и где про это лучше почитать.<br>&gt;&gt; Заранее спасибо.<br>&gt; http://www.aladdin-rd.ru/catalog/secret_disk/server/ - вот же. Secret Disk Server NG <br>&gt; &#8212; защита конфиденциальной информации на сервере от несанкционированного доступа, <br>&gt; копирования, повреждения, кражи или неправомерного изъятия <br><br>Спасибо, но я это видел и даже пообщался с поддержкой Аладдина по этому вопросу, во-первых, это решение для Windows-сервера, во-вторых, с аутентификацией в нем не все так прекрасно, как рассказывается в описании. Secret Disk в основном предназначен для шифрования данных на диске, а для аутентификации использу https://www.opennet.dev/openforum/vsluhforumID10/5006.html#1 Mon, 12 Mar 2012 08:17:50 GMT &gt;[оверквотинг удален]<br>&gt; возможностями: хранением данных в шифрованном виде и обязательной поддержкой средств аутентификации <br>&gt; на основе usb-ключей (я остановился на продукции Aladdin-rd).<br>&gt; Собственно, родилась следующая задумка, на серваке поднять PP2P VPN (например OpenVPN) <br>&gt; с аутентификацей только через токены, после установления VPN-соединения пользователь <br>&gt; подключает свой сетевой диск и спокойно работает.<br>&gt; А вопрос следующий, будет ли такая система работать, потому как проверить это <br>&gt; на практике до покупки токенов возможности нет. Кроме того, с благодарностью <br>&gt; принимаю советы как такую штуку лучше сделать, с помощью каких инструментов <br>&gt; и где про это лучше почитать.<br>&gt; Заранее спасибо.<br><br>http://www.aladdin-rd.ru/catalog/secret_disk/server/ - вот же. Secret Disk Server NG &#8212; защита конфиденциальной информации на сервере от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия<br>