Comments 3
А смысл заморачиваться со сбором префиксов провайдеров, когда есть VPN и двухфакторная аутентификация?
Если у вас 100+ пользователей, их всех надо опросить каким провайдером они пользуются. Многие могут этого не знать и им прийдётся бежать узнавать. А если у них мобильный интернет?
Вам надо будет добавить все адреса таких крупных провайдеров как Ростелеком, МГТС, сотовых операторов и т.п. По итогу пол-страны.
Подозреваю, уважаемый автор статьи решал совершенно другую задачу, нежели ограничение доступа пользователей. Лично я вот вижу в его статье описание составления таблицы соответствия префиксов номерам AS. А вот описание использования сведений из этой таблицы для контроля доступа удалённых пользователей представляется мне неудачной попыткой натянуть сову на глобус, чтобы хоть как-то оправдать перед читателями необходимость составления такой таблицы.
Удаленная работа для того и нужна, чтобы можно было подключаться из любой точки мира или хотя бы страны.
Абсолютное большинство работодателей не обеспечивают "удалёнщика" подключением к Интернет, т.е. вопрос резервирования и доступности услуги перекладывается на сотрудника. В любой момент времени он может использовать проводной, мобильный, спутниковый интернет или их комбинации.
ACL обычно используется как дополнительный фактор защиты для привилегированного доступа администратора через бэкдор на случай аварии (уместность такого решения оставим за скобками).
Как