Тема от bubs

  • bubs
  • Посетитель
  • Неактивен

Можно ли с помощью Рутокена?

Можно ли с помощью Рутокена решить следующую задачу
Организация доступа к защищенному сертификатом интернет сайту только с помощью рутокена и только с определенного компьтера, если да, то какие программно-аппаратные средсва нужны

Ответ от Кирилл Лупильцев

  • Кирилл Лупильцев
  • Посетитель
  • Неактивен

Re: Можно ли с помощью Рутокена?

Здравствуйте.
Скажите пожалуйста, "доступ только с определенного компьютера" - имелась ли ввиду аппаратная привязка или привязка непосредственно к пользователю?

Ответ от bubs

  • bubs
  • Посетитель
  • Неактивен

Re: Можно ли с помощью Рутокена?

Имеется ввиду аппаратная привязка к компьютеру

Ответ от Кирилл Лупильцев

  • Кирилл Лупильцев
  • Посетитель
  • Неактивен

Re: Можно ли с помощью Рутокена?

Поясните пожалуйста, как Вы представляете себе данную привязку?
К какому именно "железу" вы хотите привязатся?
Например - сетевая карта (ее "мак" адрес) или процессор (CPU ID)?

Ответ от bubs

  • bubs
  • Посетитель
  • Неактивен

Re: Можно ли с помощью Рутокена?

достаточно привязки к маку сетевой карты

Ответ от Vladimir Ivanov

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: Можно ли с помощью Рутокена?

bubs пишет:

достаточно привязки к маку сетевой карты

Дело в том, что к MAC привязать врядли удастся, поскольку он "виден" только в пределах сегмента Ethernet. Вообще задача ограничения доступа к сайту с определенного компьютера не тривиальна. Простого решения не видится. Как правило, достаточно хорошей аутентификации, для чего можно как раз использовать токен в качестве носителя ключей шифрования и сертификата. В противном случае должны быть достаточно сложные решения, например, какая-нибудь хитрая VPN, где VPN-клиент был бы "привязан" к конкретной машине, а сервер не работал ни с каким другим клиентом.