RP
Я думаю между выбором заплатить 60к за винду или за тп, победит винда😂
Если других проблем с тем CA не предвидится, то Windows Server победил, а если нет, то всё не так очевидно 🙃
Size: a a a
2020 May 21
N
Если других проблем с тем CA не предвидится, то Windows Server победил, а если нет, то всё не так очевидно 🙃
Так я про это им и говорю, что adcs я админить могу или их проконсультировать, а с этим они сами пусть ебуться))
Дружить adds со сторинним УЦ, на никсах, когда в AD есть собственный инструмент, вообще так себе идея))
Дружить adds со сторинним УЦ, на никсах, когда в AD есть собственный инструмент, вообще так себе идея))
RP
Так я про это им и говорю, что adcs я админить могу или их проконсультировать, а с этим они сами пусть ебуться))
Дружить adds со сторинним УЦ, на никсах, когда в AD есть собственный инструмент, вообще так себе идея))
Дружить adds со сторинним УЦ, на никсах, когда в AD есть собственный инструмент, вообще так себе идея))
А кстати, почему Microsoft AD CS не взяли, он насколько я помню весьма не плох
N
А кстати, почему Microsoft AD CS не взяли, он насколько я помню весьма не плох
Он очень хорош, просто бабки зажать хотят😁
RP
Он очень хорош, просто бабки зажать хотят😁
Понятно, тогда всё в их руках, хотя три месяца решать проблему могут позволить себе только очень богатые ребята. 👍
N
Понятно, тогда всё в их руках, хотя три месяца решать проблему могут позволить себе только очень богатые ребята. 👍
Целый банк😄
RP
Целый банк😄
А я гадал, нефтянка или гос сектор, а оно оказывается банк 😂
a
А какой таймаут у адресов в адрес-листе, внесённых как домен?
IO
Согласно ttl
a
У меня северный тик с белым но динамическим адресом, поэтому ip cloud, а на клиентской тике необходимо заносить адрес сервера в список и за произошла ситуация, что клиент не освежил данные и не мог подключить впн
a
Согласно ttl
Как-то можно повлиять на ttl?
IO
Поставить dnsmasq или другой днс-форвардер и ставить свой ttl. Но в целом это не очень хорошая идея
IO
Ттл там придуман не просто так
a
Тогда по идее надо либо раз в минуту стирать динамическую запись с ip для этого элемента листа, либо как-то проверять актуальность
IO
По истечении микрот сам запросит у днс-сервера ip для данной записи
a
Получается, я никак не могу проконтролировать это истечение?
KA
ребят кто на микротике настраивал 802.1x WiFi с засовыванием после авторизации в нужный VLAN
KA
не засовывает в нужный vla n
KA
в дебаге не вижу ничего такого чего хотелось бы
IO
Получается, я никак не могу проконтролировать это истечение?
Средствами микрота - вроде бы нет. Разве что статические записи на нем самом создать.