none
Ограничение доступа к ВПН... RRS feed

  • Вопрос

  • Добрый день...

    Вопрос простой, есть ли возможность ограничить с 1 определенного адреса длоступ к ВПН-серверу...

    Спасибо...
    16 июля 2009 г. 7:19

Ответы

  • тему уже многократно поднимали.
    если через одно место настраивать то есть, н оуже сто раз писалось что в этом нет никакого смысла, поэтому в исе эту возможность не предусматривали (банально системное правило нельзя поменять)
    поднимается впн в самом rras  и на исе разрешается простым правилом доступ по впн протоколам с конретного ип
    • Предложено в качестве ответа Maxim Kulikov 24 июля 2009 г. 13:05
    • Помечено в качестве ответа Nikita PanovModerator 10 сентября 2009 г. 12:14
    16 июля 2009 г. 7:45
    Отвечающий

Все ответы

  • тему уже многократно поднимали.
    если через одно место настраивать то есть, н оуже сто раз писалось что в этом нет никакого смысла, поэтому в исе эту возможность не предусматривали (банально системное правило нельзя поменять)
    поднимается впн в самом rras  и на исе разрешается простым правилом доступ по впн протоколам с конретного ип
    • Предложено в качестве ответа Maxim Kulikov 24 июля 2009 г. 13:05
    • Помечено в качестве ответа Nikita PanovModerator 10 сентября 2009 г. 12:14
    16 июля 2009 г. 7:45
    Отвечающий
  • понятно, информация подтвердилась... я читал о том, что нельзя, но хотел убедится в очередной раз и, узнать, что вдруг появилась адекватная возможность блокировки...

    спс за ответ...
    16 июля 2009 г. 8:23
  • адекватная уже есть и давно: имя+пароль+сертификат
    16 июля 2009 г. 8:26
    Отвечающий
  • да причем тут это??? я говорю про то, чтобы просто тупо отбрасывать соединеия с ИПа внешненго, а не защитится от взлома путем перебора и тому подобной фигни...
    учетка, под которой идет долбежка, давно уже удалена из АД...

    16 июля 2009 г. 9:00
  • Поставьте перед ISA IP-фильтр.


    Спасибо моей жене Кате, Клевогину С.П., Козлову С.В., Муравлянникову Н.А., Никитину И.Г., Шапиро Л.В. за мои знания! :)
    16 июля 2009 г. 9:15
    Отвечающий
  • я уже думал прова поросить, чтобы отбрасывать соединение от злополучного ипа, но вроде как опредлили организацию, откуда идет контакт, свяжусь с админами их...
    16 июля 2009 г. 9:46