Настройка интеграции UserGate и ALDPro

[Dmitriy_Demon]

Возможно кто то сталкивался ...
как настроить взаимодействие между продуктами ALDPro и UserGate 7 к сожалению несмотря на заявление в публичном поле https://astra.ru/about/press-center/news/podtverzhdena-sovmestimost-usergate-ngfw-i-sluzhby-kataloga-ald-pro-gruppy-astra/
ни одна служба технической поддержки ни со стороны Астры ни со стороны UserGate не смогла выдать конкретную инструкцию которая применяется к настройке взаимодействия между АЛД и юзергейтом....
Вообще цель сделать прозрачную доменную аутентификацию между АЛД про и Юзергейт чтобы доменные пользователи с рабочих мест на Windows и ALSE 1.8 (BookWorm) если они не авторизованы пересылались на captive портал и там проходила прозрачная или не очень аутентификация....

 

[Dmitriy_Demon]

В целом я нашел инструкцию: от UserGate для родственного продукта FreeIPA https://docs.usergate.com/avtorizaciya-s-pomosh6yu-freeipa_686.html которая с некоторыми оговорками применима к ALDPro но основная проблема в том что меняется "Kerberos PAC" во всей службе каталога. На что поддержка ALDPro говорит о том что ну это на ваши риски если дальше что то будет работать не так мы вам такие действия не рекомендовали....

 

[Роман П.]

Мы настроили по этой же инструкции, вроде работает.

 

[Dmitriy_Demon]

В общем удалось чутка расшевелить поддержку UG и Astra. По итогу, сейчас не сможете настроить интеграцию ALDPro и UserGate в случае если у вас более менее крупная инсталляция ALDpro. Условно если ALDpro в одной сети с пользователями то всё работает. Если контроллеры домена где-то в другой локации относительно Usergate с пользователями, да ещё используются какие промежуточные сети то такая связка не может функционировать.
Решение по сути одно ставить в сеть с пользователями контроллер ALDPro и связывать его с UserGate. От себя ремарка как же давно существует UserGate и какое же это ...... пРОДУКТ...... а ведь UG и Kerio начинались примерно в одно время..... как говорил классик "У каждой ошибки есть имя и фамилия"