Frage : Netzeinstellung, Ihre Meinung

Unsere Einstellung des gegenwärtigen Netzes liegt bei 3 Netzen, DMZ, Stab, Kursteilnehmer.  Während des Schuljahres in unseren Computerlabors (das im Kursteilnehmernetz ist), wenn wir Personal ausbilden wollten, müssen wir die Maschinen zum Personalnetz im Allgemeinen vorbei ändern (das zur Folge hat, teilend und die Verbindung, Schalter ändernd trägt, um korrektes IP, usw. zu erhalten), das es ein Streit gelinde gesagt ist.  Der Gedanke dieses Jahr war, ein Netz zu haben, aber Bedenken sind über Sicherheit geäußert worden.  Das Sichern dieses Kursteilnehmer haben nicht Zugang zu den Personalakten.  Nach Ihrer Ansicht über dieses, ist suchte Windows-Erlaubnis genügend?  Wie andere Schule tun ES, die Völker, die Windows-Infrastruktur verwenden, ihre Netzeinstellung haben, etc.
Thank you

Antwort : Netzeinstellung, Ihre Meinung

Sie sagten:
„Ich gegründet den openVPN Bediener und er adaequat ist innen vollständig. “

es ist die gleiche Konfiguration. es gibt eine Linie in dieser Akte, Sie muss gerade nach dem Wort „7505“ suchen

Dieses ist die Linie, die ich auf einem Bediener habe, bei /etc/openvpn/server.conf
# der Managementschnittstelle ermöglichen
Management 0.0.0.0 7505

JEDOCH es gibt einen triftigen Grund, warum Sie Ihren Managementhafen an das localhost IP (127.0.0.1) binden sollten: ES GIBT KEINE AUTHENTISIERUNG SCHON.

dieses bitte lesen:
„Das Managementprotokoll ist z.Z. Klartext ohne eine ausdrückliche Sicherheit
Schicht.  Aus diesem Grund empfohlen es dass die Managementschnittstelle
entweder auf localhost (127.0.0.1) oder auf der lokalen VPN Adresse hören.  Sie ist
möglich, an die Managementschnittstelle über dem VPN entfernt anzuschließen
selbst, obwohl etwas Fähigkeiten in diesem Modus begrenzt, wie
Fähigkeit, Kennwörter des privaten Schlüssels zur Verfügung zu stellen. „

„Zukünftige Versionen der Managementschnittstelle können nicht auf Band aufgenommenes erlauben
Anschlüsse (d.h. nicht über dem VPN) und gesichert mit SSL/TLS. „

-----
Hoffen dass Hilfen
Gabriel