⚙ LoginFrom. Ограничиваем доступ к инфраструктуре по источнику подключения Представим, что произошло страшное: злоумышленник получил учётные данные сотрудника и собирается попасть в домен. 📌 Админ может действовать привычными, но не всегда эффективными методами: 🔴 Использовать фаервол или сегментировать сеть. Минусы: оба решения работают по IP/портам, но не привязаны к конкретному пользователю домена. 🔴 Создавать сложные ACL-права на уровне сети, приложений и отдельно для каждого протокола (LDAP, Kerberos, RDP, SMB). Минусы: высока вероятность что-то забыть или допустить ошибку, требует времени. 🔴 Блокировать учётку. Минусы: владелец учётной записи тоже теряет доступ. Используется только при обнаружении подозрительной активности. Проанализировав все варианты, мы создали более удобное решение — механизм LoginFrom для РЕД АДМ Промышленной редакции. LoginFrom позволяет гибко управлять правилами доступа к ИТ-инфраструктуре: указывать с каких IP-адресов, хостов и подсетей пользователю разрешено или запрещено проходить аутентификацию. ⚡️У каждого пользователя появляются два атрибута: 🔴 Белый список — разрешённые источники подключения (IP и подсети). Можно использовать пустой белый список как жёсткую блокировку всех сетевых обращений; 🔴 Чёрный список — запрещённые источники. 📁 Формат значений: 🔴 одиночный IP: 192.168.11.11 🔴 подсеть в формате CIDR: 192.168.11.0/24 Например: в белый список записано 192.168.11.0/24 → пользователю разрешено проходить аутентификацию только с хостов этой подсети. ⬅️ При попытке сетевой аутентификации (LDAP, Kerberos, NTLM): 🔴 Контроллер получает IP-адрес клиента. 🔴 Считывает у пользователя значения атрибутов LoginFrom. 🔴 Выполняет проверку на уровне контроллера домена, до выдачи билетов или токенов. Таким образом, злоумышленник не сможет обратиться к контроллеру ни по одному сетевому протоколу, при этом локальный вход для настоящего пользователя сохранится. И это лишь одна из возможностей, доступных в обновлённой версии РЕД АДМ Промышленная редакция 2.1. Узнать больше >> ⬅️ Наши каналы: ВК | Макс