OwenCloud. Что это и с чем его едят?

[melky]

capzap, вы или недочитали или недопоняли. У меня нет сертификатов, если вам или заказчику необходимо шифрование по ГОСТ с сертификатом, для этого есть VipNET и еще какая-то контора или две. Вот эти вещи могут потребовать реализовать. То есть защитить каналы связи при помощи данных решений.

Мне уже приходилось с этим сталкиваться на объектах энергетиков, связанных с чемпионатом мира. Так что думаю это затронет все города, где они проходят. Ну правда там и контора посерьезнее, она точно не будет использовать чужие облака, там это строго запрещено. Отсюда и был мой 1 вопрос, возможность развернуть сервер локально

[capzap]

capzap, вы или недочитали или недопоняли. У меня нет сертификатов

Т.е Вы поверхностно знаете всю суть защищенных сетей, Вы не специалист по информационной безопасности. Разместив у себя локальный сервер, как раз на Вас и ляжет проблема обеспечить соответствие программной и аппаратной поддержки требований ФСТЭК и ФСБ.

ЗЫ хотябы этот документ прочтите https://fstec.ru/normotvorcheskaya/a...ya-2013-g-n-17, ни чего запредельного не требуется

[melky]

Т.е Вы поверхностно знаете всю суть защищенных сетей, Вы не специалист по информационной безопасности. Разместив у себя локальный сервер, как раз на Вас и ляжет проблема обеспечить соответствие программной и аппаратной поддержки требований ФСТЭК и ФСБ.

ЗЫ хотябы этот документ прочтите https://fstec.ru/normotvorcheskaya/a...ya-2013-g-n-17, ни чего запредельного не требуется

Лично мне и не надо много знать из ИБ. просто были объекты где сейчас твори что хочешь (Тот же Овенклоуд), а завтра бац, и как это все добро защитить с учетом сертификатов ФСТЭК.

lara197a так никто же и не спорит, что оно как-то так и работает. Просто в продукции должен быть вариант выбора. Я так считаю.
Например.
1. как есть подключаемся к облаку производителя
2. развертываем облако производителя на локальном сервере, ключи в виде флеш или еще как не суть важно
3. используем модем вообще со своими серверами VPN и со сторонней Scada, закинув в устройство собственные сертификаты и настройки VPN (кстати именно такой вариант ожидался от их нового детища несколько лет назад)

в итоге получили из обещанного только п.1

[capzap]

Лично мне и не надо много знать из ИБ. просто были объекты где сейчас твори что хочешь (Тот же Овенклоуд), а завтра бац, и как это все добро защитить с учетом сертификатов ФСТЭК.

ни какого бац не будет, ну как еще объяснить, например хоть раз пользовались сайтом госуслуг, что разве для его посещения Вы приобретаете сертифицированное устройство? Или допускаете что он не имеет сертификата ФСТЭК?
Вам уже модераторы объясняли, что не заставляйте себя пользоваться облаком, ищите другое решение

ЗЫ вот кстати https://xakep.ru/2018/03/08/ssl-tls-fuckup/ сегодня статья вышла с действительными проблемами защищенного соединения, касающихся и облаков тоже, а ни как отсутстввие или наличие впн

[ASo]

Отсюда и был мой 1 вопрос, возможность развернуть сервер локально

Тек разверните скаду с веб-мордой, проблемы то?
Не говоря про то, что и доступ по https в этом случае должны запретить. А тогда нафига все это надо?