ایجاد ارتباط کاملا امن

[askari]

با سلام
من در قسمتی کار می کنم که محرمانگی اطلاعات خیلی مهمه حتی شبکه اون قسمت با سایر قسمت به صورت فیزیکی از هم جدا هستند و به اینترنت وصل نمی شن. یک نرم افزاری داریم که برای اون قسمت استفاده می شه. ما می خواهیم این نرم افزار را در شعبات شهرستان ها هم استفاده کنیم. چند راه داریم یکی اینکه بریم برای شعبات MPLS بگیریم که خیلی هزینه سنگین در میاد راه دیگه استفاده از بستر MPLS سازمانه. ضمنا لازم به توضیح است که من در حالت معمولی در شهرستان ها جواب گرفتم فقط می مونه موضوع امنیت که راه حلی که شرکت ارائه دهنده نرم افزار داده خرید توکن های سخت افزاری شرکتهاست که اون هم 11 میلیون حداقل تمام میشه. و دیدم خیلی هزینه سنگینه حداقل فعلا با نبود بودجه.
میخوام نمی شه با امکانات خود ویندوز سرور (2012) مثل route and remote service یک ارتباط امن بین سیستم های برقرار نبود؟ VPN میشه راه انداخت اما این VPN چه قدر امنه نمی دونم. یا برای این ارتباط یک certificate تعریف کرد و در کلاینت هایی که این certificate راه دارند بشه ارتباط گرفت.
ممنون میشم راهنمایی کنید.

[askari]

اساتید کسی نظر خاصی نداره؟

[edward71]

دقیقا این کار شما رو توی واحد حراست یه سازمان با استفاده از VPN انجام دادیم، تا الان هم مشکلی پیش نیومده

یک اصل رو همیشه به خاطر داشته باشید، تا زمانی که خودتون رازی رو به کسی نگفتید کسی نمیتونه به راز شما پی ببره
هر تکنولوژی که استفاده کردید فقط صداشو در نیارید !!! هیچ مشکلی پیش نمیاد


Sent from my iPad Air

[Mask]

میتونید از سیستم تونلینگ یا تکنولوژی های مرتبط با vpn استفاده کنید.مثلا l2tp یا sstp و...

[askari]

میشه اطلاعات بیشتری برای راه اندازی بدید با استفاده از سرویس route and remote server ویندوز سرور 2012 میشه انجامش داد؟ یا سخت افزاریه؟

[Mask]

میشه اطلاعات بیشتری برای راه اندازی بدید با استفاده از سرویس route and remote server ویندوز سرور 2012 میشه انجامش داد؟ یا سخت افزاریه؟

نه نیاز به سخت افزار نداره با خود RRas میتونید که تونل از نوع L2tp براحتی راه اندازی کنید.

[askari]

امن ترینش کدومه؟

[Mask]

با امکاناتی که شما دارید. فعلا بهترین روش L2tp هست.

[jozef]

دوست گرامی

صحبتهای بیشتر دوستان درسته ولی شما وسواس خیلی زیاد نداشته باشید در سطح عادی ارتباط شما داری امنیت کافی خواهد بود ... ولی اگر واقعا بخواهید ارتباط امن داشته باشید از بستر اینترنت یا اینترانت استفاده نکنید و برای مسافتهای کوتاه از قایبر اپتیک و برای مسافتهای طولانی از کانال اختصاصی ماهواره استفاده کنید ... همچنین با استفاده از بزنامه نویسی از پرتکلهای اختصاصی برای کدینگ و دکدینگ استفاده فرمایید ... توجه داشته باشید ممکن است لازم باشد هزینه خیلی زیادی را تقبل کنید ... از این نظر باید ضرورت امنیت در مقابل هزینه مورد ارزیابی دقیق قرار بگیرد