EV
А external kerberos бывает??
Size: a a a
2021 January 09
II
что такое external kerberos по твоему?
ВБ
vpn и херачимся по керберосу?)
E
vpn и херачимся по керберосу?)
Anywhere VPN😉
E
А external kerberos бывает??
Сертификаты же.
VG
1. V1 депрекейтнут лет сто😉
2. Керберос
2. Керберос
Где? Ты еще скажи, что tls v1 ни у кого не используется. Отключение ntlm полностью на экче - unsupported. Далеко не все клиенты поддерживают kerberos, если что.
ВБ
basic - наше фсе!
E
Где? Ты еще скажи, что tls v1 ни у кого не используется. Отключение ntlm полностью на экче - unsupported. Далеко не все клиенты поддерживают kerberos, если что.
Тогда ИБ должны разогревать паяльник😉
E
basic - наше фсе!
EV
Тогда ИБ должны разогревать паяльник😉
Почему это?
Если кто-то уже сидит внутри сети - то перехват ntlm хэшей это мягко говоря не самая актуальная проблема)))
Если кто-то уже сидит внутри сети - то перехват ntlm хэшей это мягко говоря не самая актуальная проблема)))
EV
Ну и к слову о ИБ - они очень любят вообще external отключать (vpn only), оставлять только MDM на смартфонах)
E
Почему это?
Если кто-то уже сидит внутри сети - то перехват ntlm хэшей это мягко говоря не самая актуальная проблема)))
Если кто-то уже сидит внутри сети - то перехват ntlm хэшей это мягко говоря не самая актуальная проблема)))
Ты знаешь... После нескольких аудитов и втреч с заказчиками - не удивлюсь если кто-то и basic юзает по поводу и без...
T
Где? Ты еще скажи, что tls v1 ни у кого не используется. Отключение ntlm полностью на экче - unsupported. Далеко не все клиенты поддерживают kerberos, если что.
Недавно только смогли волевым усилием включить 1.2 only на основных службах, больше года проект шёл.
Всё упиралось во внешних клиентов ещё сидящих на Vista/7 (спасибо не XP). К слову — они всё ещё есть, просто мы их хитро редиректим.
Всё упиралось во внешних клиентов ещё сидящих на Vista/7 (спасибо не XP). К слову — они всё ещё есть, просто мы их хитро редиректим.
EV
Недавно только смогли волевым усилием включить 1.2 only на основных службах, больше года проект шёл.
Всё упиралось во внешних клиентов ещё сидящих на Vista/7 (спасибо не XP). К слову — они всё ещё есть, просто мы их хитро редиректим.
Всё упиралось во внешних клиентов ещё сидящих на Vista/7 (спасибо не XP). К слову — они всё ещё есть, просто мы их хитро редиректим.
А семерка же вроде держит 1.2 на Exch 2019 с хаком про включение протокола?
T
А семерка же вроде держит 1.2 на Exch 2019 с хаком про включение протокола?
Я не про Exchange сейчас. В 7 есть 1.2 с патчем, но если человек сидит на 7 до сих пор — он и патчи ставить не особо расположен.
ВБ
Я не про Exchange сейчас. В 7 есть 1.2 с патчем, но если человек сидит на 7 до сих пор — он и патчи ставить не особо расположен.
Дык против воли
AG
Дык против воли
Внешних против воли? Ну ну
T
Внешних против воли? Ну ну
Именно. Зокащщеки