Что имеем. УТ с опубликованная на вебсервере с белым IP. OpenSSl включен. Хотелось бы ограничить доступ к УТ. Пользователи чаще всего не напрягаются со сложностью паролей. Хотелось бы без установки прокси как-то решить эту проблему. Какие пути решения данной задачи существуют.

Генерировать сложные пароли, если это - единственная причина. не?

(1) Я франч. Когда пользователь уходит в свободное плавание, я не могу контролировать какие пароли они заводят для пользователей. Ну и вообще ситуация когда База светиться на весь интернет мне не нравиться.

Вроде https позволяет организовать доступ к серверу только авторизованным пользователям. Но я не понял как это организовать.

доменная авторизация только

vpn опять же

(2) франчи зло, тема закрыта ))

(5) Сейчас так и сделал. Но тоже не самое лучшее решение, по моему.

(7) почему?

(8) Потому что это дополнительное ПО. Дополнительные телодвижения для админа и пользователя.

(9) ну это пи..дец уже

может тебе и ос от 1с подавай, а то иначе доп по

(3) не так, https защищает только от перехвата/подмены страниц по тсп-дороге

Можно статик IP купить и только им разрешить, но дорого )

(2) Ну извините, лекарства против тупости пользователей еще не изобрели. Поставь сложный пароль и запрети его менять.

(12) SSL позволяет производить авторизацию через клиентские сертификаты. Только я пока не разобрался как это работает.

Вот статейка. Только антивирь на нее ругается:
http://saintist.ru/2009/04/29/svoy-ssl-sertifikat/

Переложить ответственность за пароли на заказчика прямо в договоре и сделать дополнительную платную услугу администрирования по заявкам от заказчика.

(12) Правду говорит.
Белые Ip-адреса и список разрешённых IP - защищает лучше паролей.
Можно, конечно, ещё ограничение на длину и сложность пароля сделать.

Через сертификаты получилось ограничить доступ. Но только в браузере. Тонкий клиент не знает о сертификатах и не отправляет их на сервер.

Похоже то что я ищу называется 1С:Линк:
https://link.1c.ru/

(19) это просто впн, но правда настроенный

(2) ну так ты сам ответил на свой вопрос: ты франч, объяснил, показал, подписал акты и ипись оно конем.. хотят без паролей - их дело..