Pergunta : Vulnerabilidades do SSL VPN de Cisco - como fixar-se

Nós funcionamos um vpn do SSL de Cisco no trabalho. Em cima da autenticação bem sucedida, o cliente do anyconnect instala na máquina de clientes. Eu sou tipo de nervoso porque tudo que toma é um usuário para o instalar em sua máquina home (que poderia ser contaminada) e nós poderíamos começ a hosed.

Is lá uma maneira melhor de fixar este? É possível configurar o vpn do SSL de modo que o anyconnect instale somente em PCes incorporados?  

Is lá uma maneira de usar certs do cliente para melhorar a segurança? class= do

Resposta : Vulnerabilidades do SSL VPN de Cisco - como fixar-se

Junto com o cliente do SSL de Cisco AnyConnect, você pode permitir Cisco fixa o Desktop para interrogar o PC do utilizador final. Você pode fazer a varredura para keyloggers fora da caixa. Você pode fazer a varredura para todo o número de coisas como 'é você um de nosso PC incorporado? você tem um guarda-fogo? IS-IS um dos estes x_number das opções? Você tem o anti-virus? É um dos estes x_number de aplicações autorizadas? Foi atualizado dentro do x_number passado das horas? Não há virtualmente nenhum limite na profundidade das interrogações que você pode incluir além simplesmente do username/senha.
Você pode promover para fixar o Desktop mais a licença e para começ ainda mais opções. Você pode realmente não começ “o antivirus estúpido nela, ou simples louco do acesso limpo” moderno e o nenhum keyloggers.