SG
а я как сказал
сорян. слеп в ночи
Size: a a a
2020 December 22
PG
Посоны, а есть специалисты по интеграции фаерволов с AD? Интересует определение пользователя через WMI подписку на лог контроллера домена. Вопрос - если на один контроллер натравить так несколько разных фаерволов, они друг другу мешать не будут?
I
+1
I
вы хотите пакеты привязывать к пользователям в ад?
SG
пахнуло isa server
SG
и snat
I
и принимать фильтрационное решение на основании этой привязки?
I
пахнуло isa server
ей, родненькой
I
но так-то по этим граблям, предполагающим агента на тачке, много кто гулял
SG
особенно со вторичными udp подключениями
PG
вы хотите пакеты привязывать к пользователям в ад?
Ну да, использовать юзеров в правилах
VG
чем вас kwf не устраивает, или там traffic inspector
RD
вы хотите пакеты привязывать к пользователям в ад?
Вы что, хотите как во Франции? 😂
SG
чем вас kwf не устраивает, или там traffic inspector
PG
А вы юзеров не определяете? :)
I
нет, а зачем?
I
если есть какие-то правила, куда кому-то кастомно можно, а кому-то нельзя, это проще политикой раздать