Замена KVM: меры безопасности
Содержание:
1. Рекомендуемое решение;
2. Меры безопасности (Вы читаете данный раздел);
3. Интеграция имеющегося оборудования.
Следующий вопрос, который ожидаемо волнует заказчика, так как касается доступа, особенно удаленного, к критичному оборудованию, — это безопасность. К сожалению, все производители ограничились достаточно скупыми комментариями, хотя, как отмечают в «Ниеншанц-Автоматика», «надежность и безопасность — вот основные критерии, которыми необходимо руководствоваться при выборе решения для централизованного управления средствами удаленного доступа». Скорее всего, такая краткость объясняется тем, что поставщики переключателей KVM традиционно уделяют повышенное внимание теме защиты и разграничения доступа, поэтому наличие соответствующих развитых средств воспринимается как нечто само собой разумеющееся, не требующее дальнейших пояснений. Вот только вложить бы эти знания в голову заказчика...
Чтобы получать доступ к конкретным компьютерам и управлять ими могли только авторизованные пользователи, в переключателях Aten поддерживается двухуровневая парольная защита. В переключателях применяются сильные алгоритмы шифрования, DES, 3DES, AES; KVM, видео и информация с удаленного носителя шифруются отдельно. Каналы могут шифроваться разными алгоритмами, в том числе и с произвольным выбором на один сеанс. В свою очередь, система централизованного управления на базе CC2000 и переключателей IP KYM поддерживает многоуровневый доступ и позволяет назначать следующие стандартные роли: суперадминистратор, администратор, пользователь, аудитор. При необходимости можно вводить собственные роли, исходя из маски прав. Возможны внешняя аутентификация и авторизация RADIUS, TACACS, LDAP, LDAPS, Active Directory.
В переключателях Raritan осуществляется шифрование AES, авторизация может производиться при помощи как встроенных средств системы, так и внешних серверов аутентификации LDAP/Radius. Система централизованного управления CommandCcntcr Secure Gateway обеспечивает гибкую и удобную настройку политик безопасности для отдельных пользователей и целых групп, предоставляя «единую точку входа» с удобным и интуитивно понятным интерфейсом для доступа к соответствующим серверам.
В DS View 4 компании Avocent предусмотрены механизмы разделения прав доступа к объектам и роли каждого пользователя (какие сервисы ему будут доступны при работе с этим ПО), поддерживается интеграция с различными службами каталогов, такими как AD, LDAP, TACACS и RADIUS.
Если исходить из этих кратких описаний, все решения оснащены примерно одинаковыми функциями безопасности. В частности, в сетях Windows будет полезна возможность регистрации на переключателе IP KVM с использованием средств аутентификации Active Directory и предоставлением различных уровней доступа к подключенным устройствам на основании имеющихся профилей пользователей Active Directory.
Следует отметить, что обезопасить такую серверную систему домашнего назначения от скачков напряжения, поможет обычный стабилизатор напряжения для дома (http://hypermarketforyou.ru/category/stabilizatory-naprjazhenija/). И исключит негативное воздействие перепадов напряжения электрического тока, а значит повысит стабильность работы системы и ресурс оборудования.
1. Рекомендуемое решение;
2.
3. Интеграция имеющегося оборудования.
Следующий вопрос, который ожидаемо волнует заказчика, так как касается доступа, особенно удаленного, к критичному оборудованию, — это безопасность. К сожалению, все производители ограничились достаточно скупыми комментариями, хотя, как отмечают в «Ниеншанц-Автоматика», «надежность и безопасность — вот основные критерии, которыми необходимо руководствоваться при выборе решения для централизованного управления средствами удаленного доступа». Скорее всего, такая краткость объясняется тем, что поставщики переключателей KVM традиционно уделяют повышенное внимание теме защиты и разграничения доступа, поэтому наличие соответствующих развитых средств воспринимается как нечто само собой разумеющееся, не требующее дальнейших пояснений. Вот только вложить бы эти знания в голову заказчика...
Чтобы получать доступ к конкретным компьютерам и управлять ими могли только авторизованные пользователи, в переключателях Aten поддерживается двухуровневая парольная защита. В переключателях применяются сильные алгоритмы шифрования, DES, 3DES, AES; KVM, видео и информация с удаленного носителя шифруются отдельно. Каналы могут шифроваться разными алгоритмами, в том числе и с произвольным выбором на один сеанс. В свою очередь, система централизованного управления на базе CC2000 и переключателей IP KYM поддерживает многоуровневый доступ и позволяет назначать следующие стандартные роли: суперадминистратор, администратор, пользователь, аудитор. При необходимости можно вводить собственные роли, исходя из маски прав. Возможны внешняя аутентификация и авторизация RADIUS, TACACS, LDAP, LDAPS, Active Directory.
В переключателях Raritan осуществляется шифрование AES, авторизация может производиться при помощи как встроенных средств системы, так и внешних серверов аутентификации LDAP/Radius. Система централизованного управления CommandCcntcr Secure Gateway обеспечивает гибкую и удобную настройку политик безопасности для отдельных пользователей и целых групп, предоставляя «единую точку входа» с удобным и интуитивно понятным интерфейсом для доступа к соответствующим серверам.
В DS View 4 компании Avocent предусмотрены механизмы разделения прав доступа к объектам и роли каждого пользователя (какие сервисы ему будут доступны при работе с этим ПО), поддерживается интеграция с различными службами каталогов, такими как AD, LDAP, TACACS и RADIUS.
Если исходить из этих кратких описаний, все решения оснащены примерно одинаковыми функциями безопасности. В частности, в сетях Windows будет полезна возможность регистрации на переключателе IP KVM с использованием средств аутентификации Active Directory и предоставлением различных уровней доступа к подключенным устройствам на основании имеющихся профилей пользователей Active Directory.
Следует отметить, что обезопасить такую серверную систему домашнего назначения от скачков напряжения, поможет обычный стабилизатор напряжения для дома (http://hypermarketforyou.ru/category/stabilizatory-naprjazhenija/). И исключит негативное воздействие перепадов напряжения электрического тока, а значит повысит стабильность работы системы и ресурс оборудования.
