AK
Коллеги подскажите где расположена бд с вкладки mobile access -> client certificates. R77.30
Size: a a a
2020 December 23
A
Arka Kor
Коллеги подскажите где расположена бд с вкладки mobile access -> client certificates. R77.30
в каком контексте ищете? вам нужно поменять метод аутентификации?
AK
Мне нужно выгрузить девайсы, комменты по сертам
A
Интересный вопрос. Никогда не занимался подобным.
Сейчас самое простое по мне, это выгрузить эти данные из логов, отфильтровать события авторизации по сертификату. )
Сейчас самое простое по мне, это выгрузить эти данные из логов, отфильтровать события авторизации по сертификату. )
AK
Fwdir/conf/internalca.db
AK
Наверно здесь
AK
Интересный вопрос. Никогда не занимался подобным.
Сейчас самое простое по мне, это выгрузить эти данные из логов, отфильтровать события авторизации по сертификату. )
Сейчас самое простое по мне, это выгрузить эти данные из логов, отфильтровать события авторизации по сертификату. )
В логах нет некоторой необходимой информации
A
если я правильно понимаю, вам нужно данные гаджетов (Device ID, Vendor device и т.д.). Но эти данные в любом случае берутся из логов, когда подключаются или енроллят сертификат
AK
Ну я понимаю если у Вас пара тройка шлюзов и логи за годы в одном файле :)
AK
Сертам почти два года. Лога на 2 гига хватает на 1-2 часа
A
Arka Kor
Fwdir/conf/internalca.db
посмотрел на своем менеджменте. Да, действительно в этом файле есть данные по юзерам, девайсам и сертификатам. Единственное, придется помучиться с сертификатами. Серийник сертификата сходу не нашел
AK
Серийники и пути юзера в web ica есть
IA
посмотрел на своем менеджменте. Да, действительно в этом файле есть данные по юзерам, девайсам и сертификатам. Единственное, придется помучиться с сертификатами. Серийник сертификата сходу не нашел
cpca_client смотрите
A
cpca_client смотрите
Да это понятно. Поэтому и говорю, что придётся помучиться, чтобы сматчить данные серта, пользователя и гаджета в удобно читаемый формат
AG
Arka Kor
Мне нужно выгрузить девайсы, комменты по сертам
Если я правильно помню, табличку с сертификатами из SmartConsole можно выгрузить или по крайней мере скопировать в Excel
AG
Там где юзер, время действия, девайс
AG
In SmartConsole, select Security Policies > Access Control > Access Tools > Client Certificates.
Вот из этой же таблицы, откуда генерируются reg phrases на сертификат
Вот из этой же таблицы, откуда генерируются reg phrases на сертификат
AK
77.30?
AG
Гайд для 80ки. Но в 77.30 тоже этот функционал был