Опыт импортозамещения NGFW - Павел Великов 

Действительно очень интересно, спасибо за видео.

00:31:30 802.1x внедрять в межсетевой экран нет смысла, потому что это функционал свитча на уровне access, то есть на канальном уровне, а межсетевой экран все-таки отвечает за фильтрацию на сетевом и транспортном уровне и маршрутизацию. Вряд ли кто-то будет на каждый wifi и каждую броадкаст сетку ставить отдельный межсетевой экран в режиме L2 именно для поддержки 802.1x. Это надо делать на свитчах. В межсетевых экранах есть функционал User-ID и это удобнее решает ту же задачу выдачи доступа к сети, потому что работает для пользователя подключающегося любым способом к сети: через VPN, через Wifi, через локальную сеть.

Администратор Континента должен страдать.

Факью, Дэн 😂

Сколько же костылей из коробки

При всем уважении, такие видио, привязанные к конкретным продуктам не вызывают никакого интереса для тех, кто эти продукты не использует.

Хоспаде серьезно? Proxy ARP, чтобы выставить веб-сервис наружу? С таким подходом судьба этого вендора вечно болтаться на задворках госухи и прочих зарегулированных областях, в здравом уме никто себе эту шушлайку по собственному желанию в сеть не поставит, буквально на каждом шагу какие-то костыли.