[ml] Server di accesso dialup

Devo decidere su che rete sistemare un server di accesso remoto (non e' un 
RAS Windows ma un server Linux con scheda DIVA Server 
http://www.eicon.com/worldwide/products/MediaGateways/disvbri.htm).

Mi vengono in mente due scelte:

- sulla rete interna, con autenticazione 'forte' tramite token RSA via 
Radius (non sempre, storicamente, funziona benissimo ed, in ogni caso, non 
gestisce il next-token-mode e le altre amenita' RSA)

- sulla rete esterna, proprio davanti al firewall, con autenticazione 
semplice con password: chi deve solo navigare ed accedere alla webmail, va 
liscio ed evita la famigerata 'chiavetta'; chi deve andare dentro, usa il 
client VPN Check Point SecureClient, autenticandosi con token (che in questo 
caso funziona molto meglio, perche' e' supportata da Check Point FW-1).

Che ne pensate?

L'infrastruttura RSA e Check Point e' gia' operativa.



Domenico Viggiani