VipNet Clent

[pazzzan]

Добрый день.

Прошу подсказать по режиму работы VipNet. Если установить VipNet на терминальный сервер с одним набором *dst, будет ли возможность работы под несколькими пользователями одновременно?

Таким образом:

1 VipNet (с одним набором dst), один комп (терминальный сервер), и несколько пользователей со своими учетками на терминальный сервер и своими учетками на портал (тот на который попадаем через vipnet)

Необходимо для каждого пользователя иметь dst свои или можно работать через один набор?

[basid]

Вы не можете запустить по экземпляру ViPNet-клиента для каждого сеанса каждого пользователя.
У каждого пользователя портала должен быть отдельный ViPNet-клиент на его (пользователя) компьютере.

[R.Sheyn]

6 часов назад, pazzzan сказал:

Добрый день.

Прошу подсказать по режиму работы VipNet. Если установить VipNet на терминальный сервер с одним набором *dst, будет ли возможность работы под несколькими пользователями одновременно?

Таким образом:

1 VipNet (с одним набором dst), один комп (терминальный сервер), и несколько пользователей со своими учетками на терминальный сервер и своими учетками на портал (тот на который попадаем через vipnet)

Необходимо для каждого пользователя иметь dst свои или можно работать через один набор?

Технически можно. Логинитесь в випнет клиент под любым пользователем, он поднимает туннели, все остальные пользуются.

Но это нарушение и лицензионного соглашения производителя и нарушение требований ФСБ.

[pazzzan]

Хорошо. Тогда приобретая необходимо количество наборов *.dst как ими пользоваться по средствам RDP? Ведь логинишься в VipNet раньше чем логинишься в венду....

Вопрос совсем не денег, нарушать ничего не хочется. Хочется организовать комфортную работу пользователей.

[ELForcer]

Работать по идее должно. Но Монитор и Деловая почта будут доступны тем, кто первым его открыл (чаще всего кто первым вошел в систему). Остальным будет доступна только защищенная сеть.

[zero]

3 часа назад, pazzzan сказал:

Хорошо. Тогда приобретая необходимо количество наборов *.dst как ими пользоваться по средствам RDP? Ведь логинишься в VipNet раньше чем логинишься в венду....

Вопрос совсем не денег, нарушать ничего не хочется. Хочется организовать комфортную работу пользователей.

Когда у Вас возникнет инцидент ИБ на этом сервере, то как Вы определите кто из пользователей этому способствовал и главное, как докажете это? За получение dst расписались лично Вы т.е. юридически будете отвечать тоже лично.

 Поэтому ключевая информация подлежит учёту и выдаётся конкретному сотруднику, чтобы спросить можно было именно с него, а не с Вас. Комфортная работа: получить для каждого пользователя именной  dst под подпись и установить на его рабочее место вместе с клиентом.

[pazzzan]

49 минут назад, ELForcer сказал:

Работать по идее должно. Но Монитор и Деловая почта будут доступны тем, кто первым его открыл (чаще всего кто первым вошел в систему). Остальным будет доступна только защищенная сеть.

Ну видимо надо пробовать. Просто как человек сказал выше "про лицензионное соглашение и фсб", это разве нарушение? Ведь весь комп помещается в сеть, и какая разница сколько с него будет ходить человек, если в сам портал у каждого свои...

[pazzzan]

4 минуты назад, zero сказал:

Когда у Вас возникнет инцидент ИБ на этом сервере, то как Вы определите кто из пользователей этому способствовал и главное, как докажете это? За получение dst расписались лично Вы т.е. юридически будете отвечать тоже лично.

 Поэтому ключевая информация подлежит учёту и выдаётся конкретному сотруднику, чтобы спросить можно было именно с него, а не с Вас. Комфортная работа: получить для каждого пользователя именной  dst под подпись и установить на его рабочее место вместе с клиентом.

Так вот вопрос...а работает ли такой вариант в принципе..Окей куплю я n-количество наборов *.dst, но как это будет работать. Еще раз повторю свои сомнения, vipnet просит логинится до логина виндового юзера.

 

[zero]

5 минут назад, pazzzan сказал:

Так вот вопрос...а работает ли такой вариант в принципе..Окей куплю я n-количество наборов *.dst, но как это будет работать. Еще раз повторю свои сомнения, vipnet просит логинится до логина виндового юзера.

 

на терминальном сервере Вы несколько dst не развернете, точнее развернуть в теории можно, но когда кто-то первый запустит монитор (в Вашем случае введет пароль от своего dst), то монитор запустится на его ключах и все остальные уже свои прогрузить не смогут. Т.е. будут работать на ключах первого пользователя.

 В чём проблема поставить клиент и dst каждому пользователю на свой ПК, а не на терминальный сервер?

[pazzzan]

3 минуты назад, zero сказал:

на терминальном сервере Вы несколько dst не развернете, точнее развернуть в теории можно, но когда кто-то первый запустит монитор (в Вашем случае введет пароль от своего dst), то монитор запустится на его ключах и все остальные уже свои прогрузить не смогут. Т.е. будут работать на ключах первого пользователя.

 В чём проблема поставить клиент и dst каждому пользователю на свой ПК, а не на терминальный сервер?

Не будет ли мешаться при работе с ним?

[zero]

9 минут назад, pazzzan сказал:

Не будет ли мешаться при работе с ним?

зависит от набора ПО на этих ПК. Иногда желание установить продукты различных производителей, выполняющие аналогичные функции, на один ПК приводят к вполне резонным конфликтам даже до "синего экрана". Путь ИБ суров.

[pazzzan]

Абсолютно защищенную систему создать можно, работать в ней будет невозможно))

 

 

[volosnikov]

А если ViPNet используется только для построения защищенного канала и ДП - не требуется?

Такие варианты вполне себе распространены. DST оформляется вообще на директора, а софт, который потом работает по такому каналу, ничего про ViPNet не знает в принципе.

Ну и на серверных платформах автологин вроде возможен (был). Или это уже убрали - не знаю.

[ELForcer]

12.02.2022 в 13:23, volosnikov сказал:

Ну и на серверных платформах автологин вроде возможен (был). Или это уже убрали - не знаю.

Это включается через пароль Администратора Vipnet.

[pazzzan]

12.02.2022 в 14:23, volosnikov сказал:

А если ViPNet используется только для построения защищенного канала и ДП - не требуется?

Такие варианты вполне себе распространены. DST оформляется вообще на директора, а софт, который потом работает по такому каналу, ничего про ViPNet не знает в принципе.

Ну и на серверных платформах автологин вроде возможен (был). Или это уже убрали - не знаю.

И всё таки  это будет считаться нарушением?

 

 

[pazzzan]

12.02.2022 в 14:23, volosnikov сказал:

А если ViPNet используется только для построения защищенного канала и ДП - не требуется?

Такие варианты вполне себе распространены. DST оформляется вообще на директора, а софт, который потом работает по такому каналу, ничего про ViPNet не знает в принципе.

Ну и на серверных платформах автологин вроде возможен (был). Или это уже убрали - не знаю.

Ну и судя по этому вариант с терминальным доступом с одного DST он рабочий? Имеет место быть?

[R.Sheyn]

9 часов назад, pazzzan сказал:

И всё таки  это будет считаться нарушением?

 

 

Как я уже написал это нарушение и лицензии вендора и требований фсб

[volosnikov]

14.02.2022 в 14:16, pazzzan сказал:

вариант с терминальным доступом с одного DST он рабочий?

Рабочий. Но нелегитимный.

[basid]

С какого-такого перепугу он не легитимный???
Есть узел и его связи. В каком месте запрещена установка ViPNet Client на RDP-сервер?
Может ещё запретите более одного SSH-сеанса для Linux версии?

 

[pazzzan]

16 часов назад, basid сказал:

С какого-такого перепугу он не легитимный???
Есть узел и его связи. В каком месте запрещена установка ViPNet Client на RDP-сервер?
Может ещё запретите более одного SSH-сеанса для Linux версии?

 

У меня тоже сомнения есть по этому поводу....пруфоф пока не было(

[KostiK2011IT]

Доброго дня!

Вообще надо уточнить регламент безопасности той защищенной сети, в которой вы работаете. Что владелец защищенной сети по поводу использования терминального сервера говорит?

Если нужна аттестация рабочего места, то скорее всего вам терминальный сервер не аттестуют, по крайней мере без дополнительных средств защиты.