Еще новости раздела
Карантинные хроники: как рос DDoS

Как известно, лень – двигатель прогресса. А самоизоляция – двигатель DDoS'а, – добавим мы по итогу осмысления

Созданная за 4 дня система конроля

Минкомсвязи разработала новые правила работы системы отслеживания контактов заразившихся коронавирусом. Она будет

[Из песочницы] Burp Suite Tips

Burp Suite – это платформа для выполнения тестирования по безопасности веб-приложений. В этой заметке я поделюсь

[Из песочницы] Анализ безопасности

Здравствуй, дорогой читатель! Сегодня мы начнем с того, что в один момент я решил вместо того, чтобы тренироваться на

Mail.ru Group создаст направление

Mail.ru Group создаcт направление продвижения комплексных услуг цифровой трансформации бизнеса. Оно предоставит

Разбираем уязвимость в Citrix ADС,

В конце прошлого года эксперт Positive Technologies обнаружил уязвимость CVE-2019-19781 в ПО Citrix ADC, которая

Реализация концепции высокозащищенного удаленного доступа

Все блоги / Про интернет 16 апреля 2020 74   

Продолжая серию статьей по теме организации Remote-Access VPN доступа не могу не поделиться интересным опытом развертывания высокозащищенной конфигурации VPN. Задачу нетривиальную подкинул один заказчик (есть выдумщики в Русских селениях), но Challenge Accepted и творчески реализован. В результате получился интересный концепт со следующими характеристиками:



Несколько факторов защиты от подмены оконечного устройства (с жесткой привязкой к пользователю);

Оценка соответствия ПК пользователя назначенному UDID разрешенного ПК в базе аутентификации;

С MFA, использующей UDID ПК из сертификата для вторичной аутентификации через Cisco DUO;

Многофакторной аутентификацией:

Сертификат пользователя с проверкой полей и вторичной аутентификации по одному из них;

Логин (неизменяемый, взятый из сертификата) и пароль;

Оценкой состояния, подключающегося хоста (Posture)

Используемые компоненты решения:



Cisco ASA (Шлюз VPN);

Cisco ISE (Аутентификация / Авторизация / Аккаунтинг, Оценка Состояния, CA);

Cisco DUO (Многофакторная Аутентификация);

Cisco AnyConnect (Многоцелевой агент для рабочих станций и мобильных ОС);

Читать дальше →
  • Оцените публикацию
  • 0

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Новые публикации сайта
Обнаружена опаснейшая уязвимость в

Исследователи в области кибербезопасности из компании Check Point раскрыли новую критическую уязвимость, которая

Заряжаем обычные батарейки

Многие из вас удивятся, когда узнают, что обычные щелочные (alkaline) батарейки можно заряжать с помощью специального

Управление мобильностью – здесь и сейчас

В четверг, 09.07.2020, состоялся Бизнес-завтрак в онлайн формате с ведущими разработчиками систем управления мобильными

✉ Рассылка про то, как сшить

Не .RU единым: топ-10 национальных

В России пользуются спросом не только национальные домены .RU, .РФ, международные .COM и .NET и разные тематические

Data Insight. Рынок ecommerce: прогноз

Data Insight построил прогноз развития интернет-торговли на ближайшие 5 лет с учётом влияния кризиса на рост