Тема от Petez

  • Petez
  • Посетитель
  • Неактивен

Имеется ли подобный функционал

Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?

Ответ от Vladimir Ivanov

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: Имеется ли подобный функционал

Petez пишет:

Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?

О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.

Ответ от Petez

  • Petez
  • Посетитель
  • Неактивен

Re: Имеется ли подобный функционал

Vladimir Ivanov пишет:
Petez пишет:

Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?

О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.

Есть сервер Windows 2008, на нем будет крутиться база данных SQL (к примеру, это может быть почтовый сервер, RDP подключение или все вместе). Пользователь на win7, к примеру, 1Ской цепляется к SQL серверу. В данном контексте могу ли я ограничить подключение к серверу пользователям у которых нет рутокена?

Ответ от Vladimir Ivanov

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: Имеется ли подобный функционал

Petez пишет:
Vladimir Ivanov пишет:
Petez пишет:

Могу ли я каким то образом полностью заблокировать доступ к серверу и всем его сервисам для всех, кроме тех пользователей у которых имеется rutoken?
Или есть возможность лишь резрешать доступ к приложениям на сервере которые умеют работать с rutoken?

О каком сервере, каких сервисах, в каком окружении идет речь, уточните пожалуйста.

Есть сервер Windows 2008, на нем будет крутиться база данных SQL (к примеру, это может быть почтовый сервер, RDP подключение или все вместе). Пользователь на win7, к примеру, 1Ской цепляется к SQL серверу. В данном контексте могу ли я ограничить подключение к серверу пользователям у которых нет рутокена?

В таких случаях обычно делают смарт-карт логон пользователей домена AD. В итоге пользователь обязан предъявить для логина смарт-карту или токен с ключом и сертификатом. Возможно при этом запретить использование пароля для аутентификации пользователей.