Настройка интеграции UserGate и ALDPro

[Dmitriy_Demon]

Возможно кто то сталкивался ...
как настроить взаимодействие между продуктами ALDPro и UserGate 7 к сожалению несмотря на заявление в публичном поле https://astra.ru/about/press-center/news/podtverzhdena-sovmestimost-usergate-ngfw-i-sluzhby-kataloga-ald-pro-gruppy-astra/
ни одна служба технической поддержки ни со стороны Астры ни со стороны UserGate не смогла выдать конкретную инструкцию которая применяется к настройке взаимодействия между АЛД и юзергейтом....
Вообще цель сделать прозрачную доменную аутентификацию между АЛД про и Юзергейт чтобы доменные пользователи с рабочих мест на Windows и ALSE 1.8 (BookWorm) если они не авторизованы пересылались на captive портал и там проходила прозрачная или не очень аутентификация....

 

[Dmitriy_Demon]

В целом я нашел инструкцию: от UserGate для родственного продукта FreeIPA https://docs.usergate.com/avtorizaciya-s-pomosh6yu-freeipa_686.html которая с некоторыми оговорками применима к ALDPro но основная проблема в том что меняется "Kerberos PAC" во всей службе каталога. На что поддержка ALDPro говорит о том что ну это на ваши риски если дальше что то будет работать не так мы вам такие действия не рекомендовали....

 

[Роман П.]

Мы настроили по этой же инструкции, вроде работает.