AK
То есть, если комп внутри сети, то к нему нельзя подключиться, ни по RDP ни как
Size: a a a
2021 May 20
AG
Когда клиент будет внутри сети, но отключён от впн, у него encrypt правила должны «переделаться» в allow
AK
То есть если Action энкрипт, то эти правила работают
AG
Если вы задали правильный режим inhouse в трак клиент
AK
В in_house я пока прописал default (any_any_allow)
AK
Но пока еще не применял
AK
Но in_house в данном случае будет работать если клиент не подключен к VPN, хоть где)
AG
То есть в Desktop policy нужно задать encrypt правила выше в политике они будут работать при подключении по VPN, когда клиент будет без впн но внутри сети, будут работать они же, но как аллоу. А когда клиент будет и не в впн и не внутри сети, то будут работать обычные правила аллоу и дроп, которые ниже encrypt
AG
Сделайте через encrypt и потестите
AK
Понял, спасибо огромное!
AG
Ес честно, я эту фичу последний раз крутил пару лет назад. Ее редко встречаю. С моей стороны могут быть неточности, но направление должно быть верное)))
AG
В целом уверен процентов на 90 в написанном
AK
Спасибо!
AK
Еще раз)))) То есть опция in_house в trac_client_1.ttm будет работать без активации Location awareness или нет?)
AG
AG
Скорее всего нет
AK
Еще раз спасибо, вот она и не работает(