Vladimir Ivanov пишет:Petez пишет:Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.
Есть сервер Windows 2008, на нем будет крутиться база данных SQL (к примеру, это может быть почтовый сервер, RDP подключение или все вместе). Пользователь на win7, к примеру, 1Ской цепляется к SQL серверу. В данном контексте могу ли я ограничить подключение к серверу пользователям у которых нет рутокена?
В таких случаях обычно делают смарт-карт логон пользователей домена AD. В итоге пользователь обязан предъявить для логина смарт-карту или токен с ключом и сертификатом. Возможно при этом запретить использование пароля для аутентификации пользователей.
]]>Petez пишет:Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.
Есть сервер Windows 2008, на нем будет крутиться база данных SQL (к примеру, это может быть почтовый сервер, RDP подключение или все вместе). Пользователь на win7, к примеру, 1Ской цепляется к SQL серверу. В данном контексте могу ли я ограничить подключение к серверу пользователям у которых нет рутокена?
]]>Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?
О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.
]]>