我在一个具有严格安全要求的组织工作,有时过分。 我的项目小组正试图建立一个特别志愿人员网络的存放处,我们正在困难地建立这样一个中心,以满足我们的需要和安全要求。
我们的信息技术部门要求我们用两个因素认证自己。 每个开发商都有一台RSA信号灯,必须用来通过SSH在存放机上登录。 象征性变动中显示的价值每分钟一次,每个数值只能一次使用。
开发商需要储存密码的能力。 这使我们无法使用<代码>svn+ssh在存放处登记。 既然科索沃统计局一分钟就进行了改动,我们可以储存SSH密码。 更糟糕的是,RSA要把我们减少到每分钟一次SVN行动。 这完全不能接受,特别是因为我们有链条多功能的SVN行动。
我们试图妥协,开一条通往港口的SSH隧道。 我们将开一条隧道,使用<条码>sshuser@hostpedne-L 3690: localhost:3690<>>> 代码,把我国当地机器上的所有SVN要求转交安全机器,而安全机器正在运行<条码>svnserve。 这意味着,我们可以以两个因素的认证进行记录,然后使用单独的特别志愿人员网用户名称和密码(可以储存)与我们的公用事业公司。
不幸的是,我们注意到,我们确实需要隧道;第3690号港可供任何有主名的计算机使用。 信息技术是不可接受的,我们的卫生机构认为,svnserve
是问题,因此她很想知道,我们是否必须回到svn+ssh
。
是否有任何解决办法可行? 我们的管理是否正确? 是否有关于<条码>的选项。 这将迫使它只听听从当地东道国的交通吗?