Форум системных администраторов

IT => Unix => Тема начата: Gekko от 22 Декабря 2017, 11:21:35

Название: pfSense: VPN или OpenVPN?
Отправлено: Gekko от 22 Декабря 2017, 11:21:35
Не заметил я реальной выгоды от применения OpenVPN сервера. Да - секьюрно до жути, но сформировав конфигурацию для подключения и подставив ее в клиент OpenVPN мы получаем следующую ситуацию - любой амбулаторный больной психоневрологического диспансера может с данного компьютера преспокойно подсоединиться. Ни пароля ни логина не запрашивается. Детализируем картину: VPN как правило нужен для работников работающих из дома или командировки и подключаются они со своих личных ноутов, в которых черт ногу сломит что творится. О какой безопасности может идти речь, если у них на компьютере сто-пицот браузеров Амиго и guard@mail.ru? Да и кроме того - если компьютер просто попадет не в те руки? Пароль дает хоть какую то гарантию... Может я в чем то ошибаюсь? Может на OpenVPN сервере помимо подключения по сертификату и ключам есть возможность поставить пароль?
Название: pfSense: VPN или OpenVPN?
Отправлено: Fray от 22 Декабря 2017, 11:45:11
OpenVPN сервере помимо подключения по сертификату и ключам есть возможность поставить пароль?
Конечно есть - https://serverfault.com/questions/751700/openvpn-steps-to-configure-only-username-password-authentication