הגדרות אבטחה vpn ב- Checkpoint 600

[קורן בן אשר]

הגדרות אבטחה vpn ב- Checkpoint 600

משתמש SOHO, רשת קטנה עם מספר מחשבים ונתב כנ"ל חדש יחסית. אחת מהסיבות שנרכש היא כדי להשתמש ב-vpn.
הפעלתי שירות ddns והגדרתי vpn בסיסי על בסיס שם משתמש וסיסמה בלבד, ללא authentication servers. כעקרון עובד בסדר גמור, אבל משהו אומר לי שזו דרך מאוד לא בטוחה לעבוד.

כיצד אוכל לשדרג את רמת האבטחה (במאמץ סביר בהתחשב בהיותי soho)? אודה לעזרה ו/או הפניה לחומר מתאים. תודה.

 

[F00D Is G00D]

ממ

אפשר לשקול הטמעה של OTP באמצעות תוכנה/SMS
&nbsp
אפשר להטמיע אוטנטיקציה עם סרטיפיקט / סרטיפיקט עם טוקן.
&nbsp
אפשר להקשיח קצת הגדרות, למשל טווח כתובות IP מסוים שאתה מאשר התחברות ממנו. נעילת משתמשים אחרי מספר נסיונות כושלים. הגדרה ודיווח במקרים חריגים. ביטול אפשרות להתחברות של אותו יוזר במקביל.
&nbsp
זהוא בגדול....