Система удаленного доступа.

[VasiliyD]

Подскажите пожалуйста! Какое ПО можно использовать?

Назначение.
Подключение и управление машинами через консоль, расположенными на стороне заказчика, с возможностью передачи данных в обе стороны.

Технические требования.
Машины на стороне заказчика не имеют открытый доступ в интернет.
Соединение должно осуществляться с использованием ПО соединяющегося через определенный порт по зашифрованному каналу с сервером.
Клиент взаимодействует с машиной через соответствующий сервер.

Текущая реализация.
Клиент подключается к машинам используя TeamViewer, остальные приложения не имеют доступа в интернет.
Текущая реализация не позволяет взаимодействовать с консолью напрямую, так как TeamViewer не предоставляет такой возможности.

Требования заказчика (Выписка из ТЗ).
"Передача данных происходит стандартным для безопасных интернет - соединений способом: по каналу с использованием TLS-шифрования.
Авторизация и шифрование пароля происходит с помощью протокола парольной аутентификации (SRP) -усовершенствованного протокола с ключом проверки подлинности пароля (PAKE)"

P.S. VPN не подходит, заказчик против.

 

[Pernat1y]

SSH

 

[Wenzel]

Использование доступа через левый сервер (а-ля TeamViewer ) априори является небезопасным. Если есть финансирование и стоит вопрос о документальном подтверждении, то ваш выбор VipNet.

 

[VasiliyD]

Использование доступа через левый сервер (а-ля TeamViewer ) априори является небезопасным. Если есть финансирование и стоит вопрос о документальном подтверждении, то ваш выбор VipNet.

О левом сервере к счастью речи не идет. Не знаете ли какой-нибудь Европейский или Американский аналог VipNet. Спасибо!

 

[Wenzel]

О левом сервере к счастью речи не идет. Не знаете ли какой-нибудь Европейский или Американский аналог VipNet. Спасибо!

Ключевой момент vipnet, это наличие сертификатов ФСБ, ФСТЭК .. если для вас это не актуально, то и вариант этот рассматривать смысла нет.

 

[VasiliyD]

Ключевой момент vipnet, это наличие сертификатов ФСБ, ФСТЭК .. если для вас это не актуально, то и вариант этот рассматривать смысла нет.

Русскоязычные заказчики не знаю, как отнесутся к этому пункту, а иностранным он точно не понравится. Нужно что то подобное, только буржуйского производства.