bugaga0112358

Я бы еще посоветовал вам смотреть не только на то, что от вас требуют, но и на то, что вам нужно самим.
Без понимания задач бизнеса вы вряд ли удачно примените рекомендации стандартов.
Следует помнить, что ИБ это не только обеспечение конфиденциальности. ИБ обеспечивает конфиденциальность, целостность и доступность информации.
Прежде всего необходимо идентифицировать информационные системы, которые у вас есть. Например: Active Directory, корпоративная почта, 1С, файлопомойка и т.п.
Затем необходимо сформировать требования конфиденциальности, целостности и доступности для данных систем. То есть:
1) конфиденциальность - что вы готовы отдать конкурентам сразу, что можете отдать но не хочется, и что вы ну никак не можете отдать; сюда же входят требования законодательства (за что на вас не наедут, за что вас по головке не погладят, за что вас засудят);
2) целостность - для каких данных точность и актуальность не важны/желательны/крайне важны;
3) доступность - что вам сделают по каждой системе за простои минута/день/месяц (соответственно, жизненно необходимо/необходимо/неважно); сюда входят не только файловеры, но и планы восстановления.

И от этого плясать. Желательно все проведенные процессы документировать, правила их проведения оформлять в виде внутренних документов компании.

В результате вы поймете, что вам нужно защищать и как. Для кого-то более важна доступность, для кого-то целостность, для кого-то конфиденциальность. Для закрытия требований выбираете меры (антивирус, пароли, резервные сервера и т.п.) и смотрите, насколько они закрывают требования, и насколько минимизируют убытки/простои.

sob.znate.ru/docs/263/index-35323-1.html пойдет?

Решение пришло с неожиданной стороны. Несмотря на опцию
nomppe-40
в настройках pppd, клиенты Windows XP и Windows 2003 включали именно это шифрование (MPPE 40), в результате чего клиенты не могли общаться с сервером.

Удаление строки nomppe-40 из конфига pptpd решило проблему.

В общем, решил запилить решение самостоятельно.

Наваял скриптик, позволяющий получить логин VPN-пользователя по названию интерфейса, который для него поднят.

#!/bin/bash
# $1 - interface name
# Task: get username by interface name
LOG=$(last | grep $1 | grep still | cut -f 1 -d ' ')
LOGIN=$(grep $LOG /etc/ppp/chap-secrets | cut -f 1 -d ' ')
LOGIN=${LOGIN//[\"]/}
echo $LOGIN

А далее немного модифицировал файл Webmin'а /usr/share/webmin/pptp-server/list_conns.cgi, добавив в цикл вывода таблицы подключений несколько своих строчек.

foreach $c (@conns) {
                # bugaga0112358 - Prepare command
                $cmd = 'listclient '.$c->[3];
                # bugaga0112358 - Execute command
                $c->[7] = `$cmd`;
                local @cols;
                push(@cols, "<a href='disc.cgi?pid=$c->[0]'>".
                            ($c->[3] ? "<tt>$c->[3]</tt>"
                                     : $text{'conns_unknown'})."</a>");
                push(@cols, $c->[2]);
                push(@cols, $c->[6] || $text{'conns_unknown'});
                push(@cols, $c->[4] ? "<tt>$c->[4]</tt>"
                                     : $text{'conns_unknown'});
                push(@cols, $c->[5] ? "<tt>$c->[5]</tt>"
                                     : $text{'conns_unknown'});
                push(@cols, $c->[7] ? "<tt>$c->[7]</tt>"
                                     : $text{'conns_unknown'});
                print &ui_columns_row(\@cols);
                }
        print &ui_columns_end();
        }

Результат удовлетворил начальство, а у меня остался небольшой осадок. Все-таки хочется узнать, как же оно там на самом деле должно работать =)