android63rus
25-12-2016, 21:02
Ситуация такова:
Доменная сеть. Перевод в другой домен.
есть некий ресурс (портал ЕТWEB для сотрудников), который авторизует пользователей посредством вывода формы для ввода логина и пароля как я понимаю kerberos ( авторизация доменная = user /password ) Вводим свои доменные учетные данные и авторизуемся.
Все бы ничего, но после перевода в другой домен (основной КД находится в основном офисе через GRE туннель на микротик, а внутри нашей сети есть второй КД, полностью синхронизируемый в том числе и DNS сервер и службы с основным по тому же туннелю) некоторые ПК ведут себя странно, именно некоторые, не все(у других нет таких проблем), а именно при входе на ресурс с авторизацией окошко не выскакивает, а сразу отваливается, мол зашел уже неправильно. То есть окно авторизации не выходит, чистил руками в браузерах куки/ пересоздание профилей/режим инкогнито не дают эффекта)
Однажды попробовал подключиться с ноутбука в той же доменной сети к интернету с раздающего смартфона(отключив локалку), и о чудо - окно авторизации таки появляется на проблемном ПК/ноутбуке.
В качестве DHCP/Маршрутизатора/Прокси выступает Kerio Control
Вот и вопрос, куда стоит копнуть, дабы исправить данную неприятность?
Доменная сеть. Перевод в другой домен.
есть некий ресурс (портал ЕТWEB для сотрудников), который авторизует пользователей посредством вывода формы для ввода логина и пароля как я понимаю kerberos ( авторизация доменная = user /password ) Вводим свои доменные учетные данные и авторизуемся.
Все бы ничего, но после перевода в другой домен (основной КД находится в основном офисе через GRE туннель на микротик, а внутри нашей сети есть второй КД, полностью синхронизируемый в том числе и DNS сервер и службы с основным по тому же туннелю) некоторые ПК ведут себя странно, именно некоторые, не все(у других нет таких проблем), а именно при входе на ресурс с авторизацией окошко не выскакивает, а сразу отваливается, мол зашел уже неправильно. То есть окно авторизации не выходит, чистил руками в браузерах куки/ пересоздание профилей/режим инкогнито не дают эффекта)
Однажды попробовал подключиться с ноутбука в той же доменной сети к интернету с раздающего смартфона(отключив локалку), и о чудо - окно авторизации таки появляется на проблемном ПК/ноутбуке.
В качестве DHCP/Маршрутизатора/Прокси выступает Kerio Control
Вот и вопрос, куда стоит копнуть, дабы исправить данную неприятность?