vpn e autenticazione strong, come funzionano i due in coppia? [chiuso]

0

Non lo so. forse dovevo non saperlo ....

In sostanza sto chiedendo se una soluzione SSL-VPN sta risolvendo sia la crittografia che l'autenticazione, così come l'utente si autentica con il vpn-client con un certificato e con l'installazione della soluzione VPN questo risolverà sia la necessità per la crittografia (vpn con tls) e l'autenticazione strong.

esempio: un utente si autentica sul client vpn sul suo computer client utilizzando 2fa, una smart card con le sue credenziali, il client vpn invia questi dati al server VPN in cui il client è autenticato, un tunnel VPN è stato creato per questa sessione. Sulla rete interna le credenziali degli utenti inviate nel tunnel saranno gestite da meccanismi di autorizzazione contro qualche tipo di repository, un annuncio ecc.

questa è una soluzione fattibile?

    
posta toby 29.06.2015 - 12:51
fonte

1 risposta

0

Una rete privata virtuale su un dispositivo dell'utente finale (un PC per esempio) è proprio questo: una rete che si aggiunge a quella che già possiedi e che lega il tuo client a un server / rete remoto attraverso un tunnel criptato .

Viene impostato dopo aver ricevuto l'autorizzazione a farlo in qualche modo. Questo di solito è in bundle con la soluzione server / client che userete (e può essere credenziali, certificati, ...).

Dovresti considerare la VPN come un'estensione della rete di destinazione. Devi assicurarti di poterti connettere a quella rete (la parte di autenticazione sopra) e il tuo traffico è simile a quello che avresti nella LAN.

È ipotizzabile avere una connessione VPN che non è autenticata. Non riesco a vedere un vero caso d'uso per questo, ma questo è per dimostrare che l'autenticazione VPN è lì per consentire al client di connettersi alla rete di destinazione (né ai servizi).

    
risposta data 29.06.2015 - 13:00
fonte

Leggi altre domande sui tag