M
надо тебе выпить
Size: a a a
2021 November 04
КЧ
за что мне всё это....
M
у тебя в мир или к фортиманагеру идет коннект?
КЧ
в мир
КЧ
M
а такое у тебя включено?
КЧ
КЧ
никакого криминала
АК
В смысле никакого, у тебя не доступен фортигард
КЧ
периодически
кеш то есть
кеш то есть
АК
Ну кто знает, что там в кеше
DK
Добрый вечер. Раньше не копался с ssl инспекцией и знаний по теме сертификатов не так и много. Подскажите, пожалуйста, как пошагово настроить что бы работало нормально? Нужно ли создавать сертификат сначало на Форти, а потом подписывать его где-то, верифицировать(если да, то как?)
Много глянул мануалов, но там вкратце
Много глянул мануалов, но там вкратце
PG
нужно, чтобы сертификату, которым фортик пользуется, доверяли компьютеры юзеров
либо брать тот, что уже есть, и через GPO его раскидать юзерам (поместить в trusted root)
либо выписать новый сертификат корпоративным СА и выдать его фортику
либо брать тот, что уже есть, и через GPO его раскидать юзерам (поместить в trusted root)
либо выписать новый сертификат корпоративным СА и выдать его фортику
DK
Т.е. самоподписаного хватает? Сайты со вне никак это не чекают при подмене?
DK
Спасибо
PG
сертификат подменяется на участке фортик - клиент, сайты ничего об этом не знают
PG
но есть некоторые приложения, где уже жёстко прописан правильный сертификат, с такими беспалевно подменить не получится, будут ошибки
DK
Вывод-пускать на такие отдельно,без инспекции? Просто слышал подобное об azure
PG