1С из дома в офис

[AlexVX]

agsam, а как насчет защищенности в терминальном варианте? В виртуальной приватной сети используется давно известный DES или его модификации - весьма достойная криптосхема. А здесь как? Речь идет о возможности доступа в сеть злоумышленника.

[Innoch]

Сообщение от SonNata

Значит безопсность все же хромает.......

это скажет любой инженер по защите информации.
Но в этой теме не приветствуются отрицательные комментарии, поэтому лучше в сторонке сидеть))

[Валерия]

Сообщение от Innoch

это скажет любой инженер по защите информации.
Но в этой теме не приветствуются отрицательные комментарии, поэтому лучше в сторонке сидеть))

Нет-нет Инна, я поняла Алекса. У нас этот вопрос, созданный в правильной ветке (не то персонифицированный отчет!!!) превратился из лирически философского в технический. А так и нужно. Давайте не будем разбавлять её своими сообщениями, ведь мы не технари а просто интерсующиеся люди :smile:

[agsam]

Сообщение от AlexVX
agsam, насчет статического IP для удаленного компьютера не понял. Если он нужен, то как же пользоваться ноутбуком в поездках? Ведь статический АйПи дает мой провайдер, а в разных ВайФай сетях будут уже другие АйПи. Или я неправильно понимаю?

Понимаете правильно. Мы имеем отработанную модель, работающую при двух статических адресах. Попробовали так входить через радиомодем компании Билайн - они не позволяют создавать vpn-соединение. Поэтому с помощью радиомодема работаем с помощью терминального доступа. Пробуйте из других сетей, если дадут вам подключиться через vpn-соединение на динамическом ip-адресе - вы решили необходимый для себя вопрос.

И еще. Мы можем менять параметры доступа самостоятельно - пароли и/или логины для имеющихся учетных записей?

Да, можете. К серверу даже без монитора и клавиатуры имеется доступ через специальную терминальную программу, логин и пароль, и им можно управлять с компьютеров из локальной сети или из интернета. Опять же нужно знать линукс. Вы должны иметь достаточную квалификацию. Самого настройщика можно проверить очень просто - после установки линукса нужно потребовать от него, чтобы он "наглухо" закрыл сервер для доступа из интернета. Для этого блокируются все порты сервера (кроме ftp, если желаете им пользоваться). Есть специальные программы, позволяющие просканировать сервер на предмет доступности. Если они покажут отрицательный результат, вы меняете пароль и техник на сервер не вхож.

Почему учетные записи может добавлять и удалять только установщик?
Это с чем связано? С недостаточной квалификацией пользователей или намеренным кодированием самой процедуры настройщиком?

Да вы тоже можете работать в линукс, создавать, менять, удалять учётные записи и многое другое. Если умеете это делать или захотите научиться. Кстати это дело не хитрое, возьмёте под запись процедуру у техника, который поставил вам сервер.

[agsam]

Про защищённость терминального соединения отвечу завтра.