Я использую L2TP с IPSec на Windows Server 2019 и задаюсь вопросом, необходимо ли иметь отдельного пользователя для каждого туннеля.
На данный момент только один пользователь Windows может войти в VPN. Если бы было 3 человека, которые хотели бы подключиться, им всем нужен был бы другой пользователь? Или они все могут войти под одним и тем же пользователем?
Возможно, это вопрос для новичка, но мне нужно объяснить это своему боссу.
решение1
Они все могут войти в систему с одним и тем же пользователем. Однако это плохая практика. У каждого пользователя должны быть свои собственные учетные данные для подключения и входа. Это упрощает устранение неполадок и аудит. Например, предположим, что один из трех пользователей входит в систему из общедоступного местоположения WiFi и стирает данные с вашего сервера. Вы не узнаете, кто это был. Или же, если у одного пользователя возникли проблемы, и вы хотите отключить вход во время устранения неполадок. Тогда все пользователи не смогут подключиться.
решение2
Да, можете, просто знайте, что все устройства/клиенты должны быть каким-то образом подключены. Приложение, сопряжение с компьютером, более новый продукт и т. д.