Ciao Michele!!!!
Non so se usare un collegamento in fibra per collegare il Comune ai chioschi o
se devo usare qualche altra
strategia (Vpn,...... , ma non credo) per garantire la sicurezza della
comunicazione.
Io sono per il "buon e vecchio" cavo dedicato :-) pero' ad essere onesti
dipende da quanto sono distanti dalla sede centrale e quanto ti costa
averlo. IMHO va bene anche un'ADSL o un ponte radio wi-fi, ovviamente se
opportunamente "tunato". Nel caso di rete pubblica, come adsl o wi-fi
(anche se criptata, sempre pubblica e') io viaggerei con una
semplicissima VPN con openvpn. Poi dipende anche da come e' fatta
l'applicazione, se si basa su protocolli standard la farei viaggiare con
SSL, es: HTTPS.
Piu' layers, meglio e' ;-)
Inoltre per l'autenticazione del cittadino tramite smart card รจ sufficiente
prevedere un server Radius all'interno del Comune
oppure occorre qualcos'altro?
Da quello che so, e' un po' difficile autenticarsi "out of the box" con
RADIUS con una smartcard, a meno che si tratti di EAPoL. Dipende sempre
da come e' fatta l'applicazione.... se e' un HTTP utilizzerei comunque
l'autenticazione di apache (modssl), basta che la CRL sia sempre
aggiornata. Se usi qualche applicazione winzozz, so che ci sono delle
classi .NET che fanno autorizzazione tramite smartcard... mi pare che si
tratti delle classi System.Security.XXXX (principal???).
Scusa, ma non sono un programmatore ... ancora meno in Windows :-)
Se ci fai un accenno di come e' fatta l'applicazione, magari possiamo
aiutarti ....
Ciao ciao,
Gippa
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
