|
FAQ Kerio Control - аутентификация в нескольких доменах |
Обновлено 24.01.2012 г. |
Что имеем.
Локальная сеть, в сети домен АД - concorde.ru, два контроллера - dc1.concorde.ru (192.168.101.10), dc2.concorde.ru (192.168.102.10), шлюз Kerio Control - insider.concorde.ru (192.168.101.1), входит в домен concorde.ru.
Используя информацию по т.н. NTLM-авторизации, настроили ДНС на контроллерах так, что шлюз insider разрешается в адрес локальной сети 192.168.101.1. Доменные пользователи concorde.ru, использующие Internet Explorer, не нуждаются ни в каких дополнительных установках для того, чтобы зарегистрироваться на шлюзе способом SSO - оно же NTLM по странной терминологии Керио, что хорошо видно на рис.1:
Эта страница расположена в закрытой зоне сайта, доступ к которой ограничен.
Подробности смотреть здесь.
Удачи !
