Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Аркадий Гость
|
Добавлено: Ср Апр 21 2004 16:07 Заголовок сообщения: Защита Dial-Up соединений |
|
|
Как лучше защитить соединения через модем? Чем RADIUS лучше других систем (или хуже)? А может быть лучше TACACS (или нет)? Что ещё можете посоветовать? Спасибо. |
|
Вернуться к началу |
|
|
SAnatoliya Гость
|
Добавлено: Ср Апр 21 2004 16:52 Заголовок сообщения: |
|
|
обратный дозвон и VPN наверно |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Ср Апр 21 2004 17:31 Заголовок сообщения: |
|
|
Что имеется ввиду под защитой?
RADIUS - это сервер для обслуживания больших модемных пулов. Например у вас 2 и более стойки с модемами. На каждой неудобно вести свою локальную базу юзверей. Вот тут-то Радиус и нужен.
TACACS - это примерно тоже самое + учет трафика. Вернее учет объема трафика.
Если имеется ввиду защита от утеряных паролей - то лечится принудительным обратным вызовом. В свете повсеместного введения повременки это даже благо для пользователей.
Если имеется ввиду защита от прослушки или перехвата трафика аутентификации, то для аутентификации клиента надо всенепременно использовать протокол CHAP и его вариации.
Если имеется ввиду защита от прослушки модемного соединения, то это однозначно шифрование. Иногда это называют VPN, но мягко говоря это не верно. |
|
Вернуться к началу |
|
|
|