Question : Installation de réseau, votre avis

Notre installation de réseau courant est de 3 réseaux, DMZ, personnel, étudiant.  Pendant l'année scolaire dans nos laboratoires d'ordinateur (qui est sur le réseau d'étudiant) si nous voulions former le personnel, nous généralement devons changer les machines plus d'en filet de personnel (qui nécessite, séparant et la jointure, changeant le commutateur met en communication pour obtenir l'IP approprié, etc.) que c'est une dispute pour ne pas dire plus.  La pensée cette année était d'avoir un réseau, mais une inquiétude a été soulevée concernant la sécurité.  La fixation cette des étudiants n'ont pas accès aux dossiers de personnel.  Votre avis sur ceci, les permissions de Windows recherchaient-elles sont-elles suffisantes ?  Comment faire l'autre école qu'IL les gens employant l'infrastructure de Windows ont leur installation de réseaux, etc.
Thank you class= de

Réponse : Installation de réseau, votre avis

vous avez dit :
« J'ai installé le serveur d'openVPN et cela fonctionne très bien de toute la manière.  »

c'est la même configuration. il y a une ligne dans ce dossier, vous doit juste rechercher le mot « 7505 »

C'est la ligne que j'ai sur un serveur, chez /etc/openvpn/server.conf
# permettre l'interface de gestion
gestion 0.0.0.0 7505

DE QUELQUE MANIÈRE QU'il y a une bonne raison pour laquelle vous devriez lier votre port de gestion à l'IP de localhost (127.0.0.1) : IL Ne Y A AUCUNE AUTHENTIFICATION ENCORE.

veuillez lire ceci :
« Le protocole de gestion est actuellement texte en clair sans sécurité explicite
couche.  Pour cette raison, on lui recommande que l'interface de gestion
écouter sur le localhost (127.0.0.1) ou sur l'adresse locale de VPN.  Elle est
possible de se relier à distance à l'interface de gestion au-dessus du VPN
soi-même, bien que quelques possibilités soient limitées en ce mode, tel que
capacité de fournir des mots de passe de clef privée. « 

Les « futures versions de l'interface de gestion peuvent permettre hors bande
raccordements (c.-à-d. pas au-dessus du VPN) et fixé avec SSL/TLS. « 

-----
Espérer que des aides
Gabriel