E
его давно на корню вырубать необходимо
Size: a a a
2021 February 11
KZ
а причем тут ntlm?
авторизация через веб морду
E
авторизация через веб морду
все браузеры давно умеют в керберос
KZ
все браузеры давно умеют в керберос
браузеры то да, а вот всякие "ngfw" могут и не уметь 😂
E
браузеры то да, а вот всякие "ngfw" могут и не уметь 😂
они все построены на никсах. "никсы" в керберос умеют. если какой-то из НГФВ не умеет - он не заслуживает внимания.
MT
Ну у нас так и работает, без логина на определенный ресурс на ngfw сессия не подымается = хер тебе, а не доступ
E
тем более, нечего ему делать в проде.
MT
Но ТС то на микротике хочет?
E
Ну у нас так и работает, без логина на определенный ресурс на ngfw сессия не подымается = хер тебе, а не доступ
ну тут определенный ресурс. а керберос позволяет это делать прозрачно для юзера
E
определенный ресурс - это дичь
MT
Кому как
MT
Зато ты втыкаешься назаконно в нашу сеть и имеешь 0 доступов
MT
Но радуешься, что тебе прилетел IP по дхцп
E
Зато ты втыкаешься назаконно в нашу сеть и имеешь 0 доступов
для этого не нужен нгфв
E
Но радуешься, что тебе прилетел IP по дхцп
для этого тоже
MT
для этого не нужен нгфв
Не нужен, но для разруливания доступов нужен
E
Не нужен, но для разруливания доступов нужен
при таком описании - нет :)
MT
Да я чот не хочу как-то особо описывать всю картину