2019

RS2019 · Отправлено: **17:55, 26-07-2021** | #21

Цитата Jula0071:

Учили. Последние лет 5 2FA must have, но не на сиськах. Разве что через внешний радиус. »

Ну это может в ССNA, в IT Essentials всё по старому.

Jula0071 · Отправлено: **17:58, 26-07-2021** | #22

Цитата RS2019:

Ну это может в ССNA, в IT Essentials всё по старому. »

Да не суть, главное что двухфактор секурнее, чем смена паролей. Его правда юзеры не любят, но иногда можно заставить, ну или хардварные ключи купить.
Кстати, некоторое время назад PCI DSS убрали требование смены паролей при наличии двухфактора. Точно не помню в какой редакции, давно аудитом не занимался.

RS2019 · Отправлено: **17:58, 26-07-2021** | #23

Цитата paranoya:

Можно попробовать воспользоваться RemoteFX технологией используя Hyper-V 2016 »

Ну может и можно. Но ведь его убрали из-за проблем с безопасностью. Зачем самому лишнюю дыру делать?

Цитата Jula0071:

двухфактор секурнее, чем смена паролей. »

Бесспорно. Но пока не дорос.

RS2019 · Отправлено: **18:29, 26-07-2021** | #24

Цитата paranoya:

Насчёт выхода в Интернет, я использую PfSense и такие вещи лучше держать на железе, а не в виртуалке. »

О. Прикольная штука и даже Open Source, в отличии от Kerio Control. А мануал для чайников по настройке есть? А то только на Хабре нашел, шестилетней давности.

Jula0071 · Отправлено: **18:34, 26-07-2021** | #25

Цитата RS2019:

А мануал для чайников по настройке есть? »

Он не нужен, там всё делается через веб-интерфейс, а там всё просто для тех, кто хотя бы начала акакдемии циски изучил и сдал.

RS2019 · Отправлено: **18:49, 26-07-2021** | #26

Цитата Jula0071:

Он не нужен, там всё делается через веб-интерфейс, а там всё просто для тех, кто хотя бы начала акакдемии циски изучил и сдал. »

Ну вот, сразу мордой об стол)

Jula0071 · Отправлено: **19:01, 26-07-2021** | #27

Цитата RS2019:

Ну вот, сразу мордой об стол) »

Документация подробная есть https://docs.netgate.com/pfsense/en/latest/

RS2019 · Отправлено: **06:56, 27-07-2021** | #28

Из документации:

"Выбор оборудования

Использование операционных систем с открытым исходным кодом с непроверенным оборудованием может привести к возникновению аппаратно-программных конфликтов. Настройка оборудования и устранение неполадок предлагают советы по решению различных проблем.

Предотвращение аппаратных головных болей

Используйте Подлинное Оборудование Netgate
Лучше всего использовать оборудование из магазина Netgate. Оборудование Netgate было разработано для того, чтобы гарантировать, что конкретные аппаратные платформы были тщательно протестированы и валидированы.

Поиск опыта других

Опыт других людей является ценным источником знаний, которые можно найти, исследуя совместимость программного и аппаратного обеспечения pfSense в Интернете, особенно на форуме Netgate"

https://docs.netgate.com/pfsense/en/...selection.html

Исходя из вашего опыта использования, что бы порекомендовали из железа?

Iska · Отправлено: **08:19, 27-07-2021** | #29

Цитата paranoya:

По паролям - лучший пароль кусочек стишка, а не куча знаков, букв, цифр и регистров. »

Вот здесь большой-большой плюс.

Цитата paranoya:

Периодическая смена пароля - так себе решение. »

А здесь минус

.

paranoya · Отправлено: **09:20, 27-07-2021** | #30

Цитата Iska:

А здесь минус »

С чего бы минус? Если кусочек стишка длиннее 15 символов, то его поломать можно только с использованием социальной инженерии, баги и дыры в ОС в этом случае в расчёт не идут, так как при наличии дыры абсолютно неважно сколько раз на день юзеры меняют пароль. Проблема периодичности смены пароля лежит чисто в социальной области - юзеры ленивы и не любят запоминать что-то новое, поэтому новый пароль будет тем-же стишком и очередной цифрой в конце, при этом на вторую или третью замену длинного пароля люди сразу придумают лайфхак в виде хранения исходного пароля в блокноте. Плюс к этому стоит вопрос периода смены - 30, 60, 90, 120 дней, сколько в год таких замен паролей нормально для безопасности, для юзеров и для компании в целом? Ведь если запретить хранение паролей в блокноте (если вдруг кто-то такой умный и смог это реализовать) то набор длинного пароля в 10-15% случаев проходит не сразу и тогда юзеры начинают тревожит ИТ-отдел из-за заблокированной учётки или забытой последней цифрой в новом старом пароле.