On 04/10/2010 13:27, Daniele Di Mattia wrote: > Salve a tutti, > > mi ? stato chiesto di realizzare in ufficio (circa 30 utenti) una soluzione > di accesso remoto. > Si tratta di far accedere su un certo PC un utente remoto che dovr? avere un > suo token USB. > L'ufficio ha un ADSL con un IP pubblico fisso e un router Zyxel senza > funzioni VPN (credo abbia il Pass Through). > All'interno della rete c'? un server W2003. > > Mi trovo in difficolt? perch? non ho mai lavorato con sistemi di > autenticazione forte e non trovato sinora una soluzione chiara e > documentata. > La soluzione pi? calzante che ho trovato ? un firewall zyxel (USG 200) che > supporta un token OTP, per? il capo preferisce la soluzione con token USB. > > Non ho particolari preferenze sulla tecnologia da adottare. > Ho a disposizione un PC su cui installare quello che voglio. > Il buget massimo per l'ufficio ? pi? o meno 1000 euro. > E' importante che la soluzione sia ben documentata. > > Qualsiasi idea, consiglio o link ? bene accetto. > > Grazie, > > Daniele >
Non vorrei sembrare disfattista. Ma 1000 per 30 utenti, corri il rischio di non riuscire a comprare neanche i token, se poi ti serve anche una macchina che faccia de server... Per il resto puoi provare a guardare la Yubikey (www.yubico.com), la documentazione e` abbastanza buona. Buona fortuna.
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
