Sebastian Dominguez escribió:
El 29/11/07, Martin Russo <[EMAIL PROTECTED]> escribió:
El 28/11/07, Sebastián D. Criado escribió:
A lo que apunto es forzar al cliente a acceder desde el lugar en el que
se configuro el acceso y no desde otro lado.
Me dejo entender?
Solo va a poder acceder desde la máquina que tenga el certificado
Entonces Mario, para el caso de clientes fijos, certificado como te
comentaron es lo mejor.
Saludos, Martín
MM, me parece que esta en la mima. Interpreto que quiere validar
fehacientemente la ubicación del cliente (de ahi la MAC supongo). En
el caso de los certificados, quien se mueva llevando el certificado
seguiría siendo valido.
Por ahi una vpn en modo bridge. No tengo la certeza, pero existe la
posiibilidad de utilizar tu dhcp a travez del bridge VPN. Puede que no
lo identifique los equipos con la mac, pero si el dhcp puede
identificarlos, vos tambien podrias hacerlo.
Openvpn en modo bridge ;)
Eso si, depende de la complejidad de la red en la que se encuentren
tus clientes.
Exacto Seba, esa era mi preocupación, necesito saber que se conectan
siempre desde el mismo lugar, asegurarme del origen de la conexión, por
eso pregunte por las MAC.
Ya describí mi entorno, uso el par de claves pub/priv para la conexión
ssh, además el server interno usa certificado ssl para autenticarse y
crear una coneccion segura, fijense estoy usando ssl dentro de la sesion ssh,
seguridad en la conexión tengo, el server es seguro;
le desconfío al cliente :P !!.
Tiene todo, la clave privada, y la cadena de certificados (CA + Cert.
del Server) para que genere la conexión desde <no se donde>!.
Veré las opciones de la VPN en modo bridge, nunca use bridges, estoy
en ascuas! así que lo voy a molestar!! ;)
Lo de usar ip publica fija es otra opción interesante.
Tendré que ver las opciones que me dan el uso de vpn's, para
asegurarme del <origen> de las conexiones. Al menos; que se generen
desde donde configure el acceso... no?
Saludos.
_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro
