Openvpn

@4pa · Регистрация: 14.11.2015

Author24 — интернет-сервис помощи студентам

Доброго здравия форумчане. Вопрос к знатокам.
Есть центральный офис, к нему по ipsec подключены филиалы (субы) не столь важно. Для меня требуется. Подключение IT разработчиков (сторонних) для выполнения тех работ обновления и так далее (специфического по). Так как они имею подключение и видят всю сеть все субы и так далее, что конечно же не секьюрно. Хочу ограничить их. Так же дано, виртуалка с предустановленной виндой и с прогой для этих самых IT специалистов, как это можно реализовать, с помощью openvpn так как шлюзом является pfsense 2.2. Сразу еще скажу, на этой виртуалке надо оставить только пару портов, подключение к mssql и специфичной проге.
Может есть свои предложения.

@romsan · 30.01.2019, 08:21

Была, давненько, аналогичная задача. Пускать прогмеров 1С (аутсорсеры) на терминальный сервер для выполнения ими работ по вечерам и/или выходным дням. Со своей стороны мы реализовали защиту посредством GPO в ОС (урезали и отключили всё, что только можно было), применили эти настройки созданной группе. В эту группу завели пару учеток для прогмеров. Т.е. у них было в распоряжении диск К (с 1С) и всё. Ни проводника, ни CMD, ни Диспетчера Задач.....

@4pa · 30.01.2019, 08:33 **[ТС]**

А в итоге, как предоставляли доступ к этой рабочей станции?

@romsan · 30.01.2019, 09:30

Сообщение от 4pa

А в итоге, как предоставляли доступ к этой рабочей станции?

RDP. Только в учетке всё урезано. Они никуда не могли залезть, только в пределах своего рабочего стола.

@MaxBet128 · 04.02.2019, 20:37

друзья,посоветуйте впн для работы который редко выбивает

~~red rain~~ · 04.02.2019, 20:44

MaxBet128, Openvpn'ЖЫ

@4pa 0 / 0 / 0 Регистрация: 14.11.2015 Сообщений: 12
		1
	Openvpn 29.01.2019, 16:25. Показов 1151. Ответов 5 Метки openvpn, pfsense, сеть (Все метки) Доброго здравия форумчане. Вопрос к знатокам. Есть центральный офис, к нему по ipsec подключены филиалы (субы) не столь важно. Для меня требуется. Подключение IT разработчиков (сторонних) для выполнения тех работ обновления и так далее (специфического по). Так как они имею подключение и видят всю сеть все субы и так далее, что конечно же не секьюрно. Хочу ограничить их. Так же дано, виртуалка с предустановленной виндой и с прогой для этих самых IT специалистов, как это можно реализовать, с помощью openvpn так как шлюзом является pfsense 2.2. Сразу еще скажу, на этой виртуалке надо оставить только пару портов, подключение к mssql и специфичной проге. Может есть свои предложения. 0

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
	30.01.2019, 08:21	2
	Была, давненько, аналогичная задача. Пускать прогмеров 1С (аутсорсеры) на терминальный сервер для выполнения ими работ по вечерам и/или выходным дням. Со своей стороны мы реализовали защиту посредством GPO в ОС (урезали и отключили всё, что только можно было), применили эти настройки созданной группе. В эту группу завели пару учеток для прогмеров. Т.е. у них было в распоряжении диск К (с 1С) и всё. Ни проводника, ни CMD, ни Диспетчера Задач..... 0

@4pa 0 / 0 / 0 Регистрация: 14.11.2015 Сообщений: 12
	30.01.2019, 08:33 [ТС]	3
	А в итоге, как предоставляли доступ к этой рабочей станции? 0

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
	30.01.2019, 09:30	4
	Сообщение от 4pa А в итоге, как предоставляли доступ к этой рабочей станции? RDP. Только в учетке всё урезано. Они никуда не могли залезть, только в пределах своего рабочего стола. 0

@MaxBet128 0 / 1 / 0 Регистрация: 10.01.2019 Сообщений: 25
	04.02.2019, 20:37	5
	друзья,посоветуйте впн для работы который редко выбивает 0

~~red rain~~ Заблокирован
	04.02.2019, 20:44	6
	MaxBet128, Openvpn'ЖЫ 0