Настройка защищённого доступа к серверу и безопасный удаленный доступ к 1С УНФ

1. Максимальная защита доступа к серверу

• Настроить сервер таким образом, чтобы максимально снизить риск несанкционированного доступа извне
• Организовать безопасный удалённый доступ для администрирования
• По возможности использовать дополнительный уровень защиты помимо стандартного RDP
• Ранее использовали OpenVPN, однако в связи с проблемами с его доступностью в России от него отказались. Необходимо предложить современное и стабильное решение, которое будет нормально работать в российских условиях
• Желательно реализовать многофакторную аутентификацию и/или аутентификацию с использованием физического ключа (USB-токена/аппаратного ключа)
• Желательно предусмотреть отдельные ключи для разных пользователей с возможностью их отзыва при утере. -Необходимо исключить ситуацию, при которой для доступа к серверу достаточно только логина и пароля. 2. Разграничение доступа пользователей
• На сервере установлена 1С:УНФ, с которой работают сотрудники
• Необходимо организовать работу пользователей с 1С таким образом, чтобы: сотрудник со своего рабочего компьютера мог полноценно работать в 1С; при этом сотрудник не получал прямого доступа к серверу; пользователь не должен иметь доступа к рабочему столу Windows Server, файловой системе и другим ресурсам сервера; доступ пользователя должен быть ограничен непосредственно необходимой для работы 1С функциональностью; административный доступ к серверу должен быть полностью отделён от доступа обычных пользователей 1С