https://mobile.opennet.me/openforum/vsluhforumID6/2149.html Добрый день.<br><br>Стоит задача, включать или не включать split dns в зависимости от того, какой клиент подключается по AnyConnect к ASA.<br>Если клиент на Android или IOS в Iphone, то Split dns не нужен, если с другой ОС, то нужен.<br>Есть идея сделать это на основе CSD, однако не уверен будет ли работать со смартфонами, и потом, нужные лицензии и pkg файл (насколько я понял либо hostscan-version.pkg, либо anyconnect-NGC-win-version-k9.pkg, либо csd_version-k9.pkg), нет ни того, ни другого.<br>Народ, подскажите, как решить данную задачу, очень надо, спасибо!<br> https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#7 Tue, 04 Apr 2017 06:52:28 GMT Спасибо, жду!<br><br>&gt; Чуть позже отвечу, пока занят.<br>&gt; Вообще, можете использовать один сертификпт плюс креды. https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#6 Tue, 04 Apr 2017 06:47:22 GMT &gt; Может все же есть вариант с одним сертификатом?<br>&gt; Не принимают у меня вариант с двумя и более сертификатами <br>&gt;&gt; Ну, я делаю для каждого устройства индивидуальный. Так лучше, во многих случаях.<br><br>Чуть позже отвечу, пока занят.<br>Вообще, можете использовать один сертификпт плюс креды.<br> https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#5 Tue, 04 Apr 2017 06:41:46 GMT Может все же есть вариант с одним сертификатом?<br>Не принимают у меня вариант с двумя и более сертификатами<br><br>&gt; Ну, я делаю для каждого устройства индивидуальный. Так лучше, во многих случаях. https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#4 Tue, 04 Apr 2017 06:36:33 GMT Спасибо большое. <br>А подскажите, как-то по полям в сертификате работает разделение групповых политик, или как?<br>Получается мне нужно выпустить 2 сертификата на одного доменного пользователя, какими они должны быть, чтобы политики срабатывали?<br><br>&gt; Ну, я делаю для каждого устройства индивидуальный. Так лучше, во многих случаях. https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#3 Tue, 04 Apr 2017 06:31:48 GMT &gt; Для каждого устройства должен быть свой сертификат?<br>&gt;&gt; Я обычно делаю разные групповые политики. Для каждого типа устройств свои. После, <br>&gt;&gt; конфигурю аутентификацию устройств по сертификатам. И далее, раскидываю сертификаты на <br>&gt;&gt; выбранные устройства.<br><br>Ну, я делаю для каждого устройства индивидуальный. Так лучше, во многих случаях.<br> https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#2 Tue, 04 Apr 2017 06:06:59 GMT Для каждого устройства должен быть свой сертификат?<br><br>&gt; Я обычно делаю разные групповые политики. Для каждого типа устройств свои. После, <br>&gt; конфигурю аутентификацию устройств по сертификатам. И далее, раскидываю сертификаты на <br>&gt; выбранные устройства. https://mobile.opennet.me/openforum/vsluhforumID6/2149.html#1 Mon, 03 Apr 2017 15:01:53 GMT Я обычно делаю разные групповые политики. Для каждого типа устройств свои. После, конфигурю аутентификацию устройств по сертификатам. И далее, раскидываю сертификаты на выбранные устройства.<br><br><br><br>&gt;[оверквотинг удален]<br>&gt; Добрый день.<br>&gt; Стоит задача, включать или не включать split dns в зависимости от того, <br>&gt; какой клиент подключается по AnyConnect к ASA.<br>&gt; Если клиент на Android или IOS в Iphone, то Split dns не <br>&gt; нужен, если с другой ОС, то нужен.<br>&gt; Есть идея сделать это на основе CSD, однако не уверен будет ли <br>&gt; работать со смартфонами, и потом, нужные лицензии и pkg файл (насколько <br>&gt; я понял либо hostscan-version.pkg, либо anyconnect-NGC-win-version-k9.pkg, либо csd_version-k9.pkg), <br>&gt; нет ни того, ни другого.<br>&gt; Народ, подскажите, как решить данную задачу, очень надо, спасибо!<br><br>