Veliam connector

Любые идеи по развитию Veliam. Запросы на новые функции, предложения по улучшению уже работающего функционала.
Ответить
Аватара пользователя
Илья
Сообщения: 14
Зарегистрирован: 07 май 2020, 12:09
Откуда: Пенза

Veliam connector

Сообщение Илья »

Уважаемые разработчики, что вы думаете по поводу идеи привязки выданного пользователю connector к определённой машине в целях повышения безопасности?

Аватара пользователя
Илья
Сообщения: 14
Зарегистрирован: 07 май 2020, 12:09
Откуда: Пенза

Re: Veliam connector

Сообщение Илья »

Ну хотя бы setup с паролем, который пользователю выдавать не обязательно.

Аватара пользователя
Artyom
Служба поддержки
Служба поддержки
Сообщения: 14
Зарегистрирован: 15 янв 2020, 14:21
Откуда: ООО "Аудит-Телеком"
Контактная информация:

Re: Veliam connector

Сообщение Artyom »

Илья писал(а):
13 май 2020, 13:14
Уважаемые разработчики, что вы думаете по поводу идеи привязки выданного пользователю connector к определённой машине в целях повышения безопасности?
Илья, добрый день!
Для безопасности , там есть пароль, без которого не построится тоннель, и плюс еще необходимо вводить учетные данные Windows пользователя. Если есть сомнение, что ярлык скомпрометирован, его можно отключить в Veliam Client, и через него уже никто не подключится.

Идея Veliam Connector в простоте для пользователей - просто отправил по почте, запустил, нажал одну кнопку и работаешь. Мы не хотим для пользователя делать установщики и привязки к железу.

Аватара пользователя
Илья
Сообщения: 14
Зарегистрирован: 07 май 2020, 12:09
Откуда: Пенза

Re: Veliam connector

Сообщение Илья »

Но ведь сам пользователь может скомпрометировать учетные данные.
Вам не приходилось видеть на рабочих столах тхт файлы с паролями? О, а лучше всего в заметках, стикерах "stikies" например.

Конечно Вы можете возразить, что для безопасности надо применить другое решение, и будете правы.

Аватара пользователя
Artyom
Служба поддержки
Служба поддержки
Сообщения: 14
Зарегистрирован: 15 янв 2020, 14:21
Откуда: ООО "Аудит-Телеком"
Контактная информация:

Re: Veliam connector

Сообщение Artyom »

Илья писал(а):
13 май 2020, 13:47
Но ведь сам пользователь может скомпрометировать учетные данные.
Вам не приходилось видеть на рабочих столах тхт файлы с паролями? О, а лучше всего в заметках, стикерах "stikies" например.

Конечно Вы можете возразить, что для безопасности надо применить другое решение, и будете правы.
Пользователь может скомпрометировать по такой же схеме и учетку от VPN и RDGW сертификат. В таком случае - привязка по железу единственный верный способ. Но как сделать так, что бы эта опция не усложнила жизнь всем, даже тем кому это не нужно. Мы подумаем над этим. Возможно, реализуем то, о чем вы говорите.

Аватара пользователя
Илья
Сообщения: 14
Зарегистрирован: 07 май 2020, 12:09
Откуда: Пенза

Re: Veliam connector

Сообщение Илья »

Авторизация в тоннеле по сертификату, а для импорта нужен пароль. Пароль вводится единожды при участии администратора.

Ответить