Имя: Пароль:
1C
1С v8
Веб интерфейс как с безопасностью быть?
0 Shur1cIT
 
21.11.12
13:31
вопрос какие нить решения с безопасностью есть? стремно забрасывать базу в инет и оставлять защиту тупо па паралю.Есть ли ещё какие варианты? может е толкен или ещё чего?
1 Heckfy
 
21.11.12
13:32
VPN?
2 zulu_mix
 
21.11.12
13:32
+1
3 vde69
 
21.11.12
13:33
SSL+Smart
4 kuromanlich
 
21.11.12
13:33
(3) делал?
5 Shur1cIT
 
21.11.12
13:33
(3) а можно подробнее?
6 zulu_mix
 
21.11.12
13:35
(3) нафига? можно впн со смарт-картой прикрутить
7 vde69
 
21.11.12
13:35
(4) а чего там делать?

SSL - это в настройках веб сервера, и смарт - тоже там.

для 1с ставиши вин авторизацию, а админа переименоваешь и ему пароль 15 знаков + скрыть из списка.
8 vde69
 
21.11.12
13:37
(6) можно и впн, только его настраивать сложнее, нужно сертификаты выдавать, следить за ними...
9 zulu_mix
 
21.11.12
13:38
(8) не надо сертов. пптп без проблем настраивается, а токен галкой включается
10 kuromanlich
 
21.11.12
13:40
(7) (9) мануальчиком не поделитесь по настройке оного через аппач? (и токена и сертификата)
11 Shur1cIT
 
21.11.12
13:40
мне тоже интересно
12 vde69
 
21.11.12
13:41
(9) ну хз, результат почти одинаковый будет.

кому что нравится... лично мне SSL так все настройки на сервере и не нужно у клиента что-то устанавливать...
13 vde69
 
21.11.12
13:42
(10) я делал на IIS
14 vde69
 
21.11.12
13:45
у схемы с ВПН есть плюс - защита от левых подключений (хоть они доступа не имеют, но могут лицензии отьедают как 1с так и других), с SSL нужно еще фаервол поднимать для этого.
15 zulu_mix
 
21.11.12
13:46
(10)а впн и не связан с апачем и прочими сертификатами.
16 Shur1cIT
 
21.11.12
13:50
а мануал есть?
17 kuromanlich
 
21.11.12
13:54
(14) а токеном не решаются проблемы? у когото есть тем можно, у кого нет низззя
18 IamAlexy
 
21.11.12
13:58
Закрорйте доступ апачем через хатэаксесс...
19 vde69
 
21.11.12
13:59
ищи в инете файл

_wp-content_uploads_2011_10_web-serv-8.2.pdf
20 IamAlexy
 
21.11.12
13:59
+(18) двойная проверка - сначала доступ в каталог через хатэаксесс а затем еще логин и пароль в базу
21 Shur1cIT
 
21.11.12
14:34
(19) нашёл там про защиту ничего нет просто как поднять
Выдавать глобальные идеи — это удовольствие; искать сволочные маленькие ошибки — вот настоящая работа. Фредерик Брукс-младший