English 中文(简体)
SVN with Two-Factor Authentication
原标题:SVN With Two-Factor Authentication

我在一个具有严格安全要求的组织工作,有时过分。 我的项目小组正试图建立一个特别志愿人员网络的存放处,我们正在困难地建立这样一个中心,以满足我们的需要和安全要求。

我们的信息技术部门要求我们用两个因素认证自己。 每个开发商都有一台RSA信号灯,必须用来通过SSH在存放机上登录。 象征性变动中显示的价值每分钟一次,每个数值只能一次使用。

开发商需要储存密码的能力。 这使我们无法使用<代码>svn+ssh在存放处登记。 既然科索沃统计局一分钟就进行了改动,我们可以储存SSH密码。 更糟糕的是,RSA要把我们减少到每分钟一次SVN行动。 这完全不能接受,特别是因为我们有链条多功能的SVN行动。

我们试图妥协,开一条通往港口的SSH隧道。 我们将开一条隧道,使用<条码>sshuser@hostpedne-L 3690: localhost:3690<>>> 代码,把我国当地机器上的所有SVN要求转交安全机器,而安全机器正在运行<条码>svnserve。 这意味着,我们可以以两个因素的认证进行记录,然后使用单独的特别志愿人员网用户名称和密码(可以储存)与我们的公用事业公司。

不幸的是,我们注意到,我们确实需要隧道;第3690号港可供任何有主名的计算机使用。 信息技术是不可接受的,我们的卫生机构认为,svnserve 是问题,因此她很想知道,我们是否必须回到svn+ssh

是否有任何解决办法可行? 我们的管理是否正确? 是否有关于<条码>的选项。 这将迫使它只听听从当地东道国的交通吗?

最佳回答

使用:

vnserve> - 干/米/雷波 www.un.org/spanish/ga/president

This way the service will only listen on the loopback interface. When you connect with ssh 使用:

ssh -L3690:127.0.0.1:3690

问题回答

维护者可能只能选择在当地听,但像防火墙配置问题这样的声音。

如果3690港是外部可及的,则该港应当被防火墙阻挡。 无论是否避风港,也无论什么东西都听过该港口。 当时,Svnserve可以继续听从3690年,但只能从当地东道方接通,因为其他人被防火墙阻挡。





相关问题
ajax login using httpRequest?

I am trying to develop my login script to give feedback to the user if the login is valid or not. Basically if it isn t correct a div box will show saying its wrong, if its correct it will show its ...

Remotely authenticating client Windows user on demand

Suppose I am writing a server for a particular network protocol. If I know that the client is running on a Windows machine, is it possible for my server to authenticate the Windows user that owns the ...

Role/Permission based forms authorizing/authentication?

While looking into forms authorizing/authentication, I found that it is possible to do role based authorizing by adding an array of roles to a FormsAuthenticationTicket. That way I can write User....