Názor k článku Jak vymýtit Windows XP ve zdravotnictví od petr - Tohle je problem obecne a spital je v...

Tohle je problem obecne a spital je v tom vicemene nevine.

Predstavte si ze pro svoji praci potrebujete stroj ktery umi dva ci tri vyrobci na svete. Samozrejme ze vam ho vsechni nabidnou i s komplet servisem jehoz soucasti je vzdalena sprava/dohled. A kupodivu vzdy je to o otevrenem portu - nejcasteji rdp / http / https / vnc . Pokud date pozadavek na vpn pristup , tak vam zdvorile reknou ze toto nepodporuji a pri debate s jejich ITkem se dozvite , ze je to pro ne neresitelny , protoze tech zakazniku maji nekolik desitek/ stovek a vpn klientu je nekolik desitek a vetsina se na jednom compu vzajemne nesnese ( namatkou checkpoint / cisco ) . Pokud je to pro vas problem , ten otevrenej port, tak to muzete omezit na jejich IP adresy (ale nekdy ne ) a jinak ze taky samozrejme muzete jit jinam. Jinde se ale setkate s naprosto stejnym pristupem ...

Posledni trend je, ze nekteri vyrobci zacali do siti svych zakazniku davat svoje "servisni stanice" . Ve skutecnosti to je nejcasteji PC s RedHat/debian nebo windows a OpenVPN klient udrzuje permanentni vpn tunel k nim do site. K teto stanici nemate vubec zadny pristup a tato stanice _musi_ mit konektivitu do netu. O zabezpeceni tohoto stroje si nedelejte iluze ....