בעיה קטנה

[noam01234]

בעיה קטנה

יש לי מספר משתמשים שמתחברים מארה"ב ב VPN ועובדים מרחוק, הכל עובד פיקס אך לפעמים קורה שהם פשוט ננעלים, אין סיכוי שהם הקישו סיסמא לא נכונה 7 פעמים. בתוך הארגון זה לא קורה לאף אחד רעיונות למישהו?

 

[antidot]

איזה VPN ?

איזה קליינט ?

 

[noam01234]

ChekPoint NG1

 

[antidot]

לא מכיר יותר מדי

הוא מדבר ישירות מול AD או דרך RADIUS ? הפעלת auditing ?

 

[noam01234]

ישירות מול AD הפעלתי Auditing

מראה שהיוזר מתחבר ומתנתק מספר פעמים לפני שהוא ננעל, בשיחה עם המשתמשים הם אמרו לי שהם לא מצליחים להכנס מהפעם הראשונה שם מנסים, אין מצב שהם מקישים סיסמא לא נכונה

 

[פוֹלי]

זה קרה אצלי ואז גילינו שיש בעיות

בתקשורת. הם מנסים כולם מאותו הארגון בחו"ל

או שזה רנדומלי מכל מיני מקומות

צ'ק פוינט לא נותן להתחבר גם אם הסיסמא נכונה במידה ויש בעיות בתקשורת.

 

[antidot]

הממ

יש בקליינט איזה retry מוגדר ? האם זאת הדרך בה זה מוגדר אצלך ? כי אם כן, הCP מבצע אוטנטיקציה ע"י simple ldap binds מול AD. דרך עקומה למדי. היה הרבה יותר אלגני להשתמש בGSSAPI, אבל ניחא. אני הייתי חופר בלוגים של CP בשביל לנסות לראות אם יש בעיות עקב delay. אם הAD הוא 2000, נסה לבטל SSL על ה LDAP Unit Object ולהציץ עם סניפר בתעבורת LDAP, למרות שאני נוטה לחשוב שמדובר בבעיה תקשורתית/תשתיתית בין הלקוח לCP.