A
Size: a a a
2021 April 21
2021 April 22
c
User passed the validation.
НС
Вот вообще нынче огорает ситуация со всякими этими NGFW
НС
С одной стороны - фильтрация трафика на основе авторизаций через LDAP
НС
А с другой....
НС
Переслано от Николай Степаненко С...
Но тут у меня сразу вопрос. А если несколько пользователей совершили вход в одном узле
НС
Переслано от Николай Степаненко С...
И тут сразу ответ от фортигейта - одного из лидеров по межсетевым экранам:
"Вот кто у вас там последний на данном узле авторизовался, для того теперь правила и применяются"
"Вот кто у вас там последний на данном узле авторизовался, для того теперь правила и применяются"
НС
Переслано от Николай Степаненко С...
И приходим к тому, что нужно даже из локалки до шлюза рыть впн с ключами, если мы хотим реальной безопасности и разораничения дрступов
НС
Грустно?)
c
User didn't pass the validation and was banned.
A
У них есть решение для терминал серверов (где много пользователей подключаются к одной машине) а по поводу последнего клиента, что для ннго будут правила, ну так с этим проблем не должно быть, ведь для каждой группы пользователей делаются разные правила.
EA
А что имеется в виду? Терминальный сервор/цитрикс? В этом случае у Фортика уже давно всё отлажено, агент сам распедалит пользователей, несмотря на то что они типо под одним айпи. В доке описано и в фортинет-чятике много раз разжёвывали :)
c
User passed the validation.
EM
Переслано от Eugene Medvedev
а как раньше NTWRK назывался? Там смешное такое название было
EM
чёт про трактор или типа того)
Y
экскаватор
AM
Всем привет, имеется VSS из двух 6509-E с VS-S720-10G, настроена одна SPAN-сессия нескольких разных портов в 3 10G-порта, сейчас смотрю на графики загруженности и все 3 графика разные, может кто знает с чем это связано, есть ли такие ограничения на SPAN у данной платформы?