Симптомы

Настроен сервер аутентификации LDAP-коннектор c Kerberos keytab файлом
добавлено два профиля аутентификации в серверных правилах в VPN указан профиль LDAP Auth Profile, и все вроде бы работает, но если выбрать там профиль Kerberos Auth Profile то тоже все работает, но в руководстве сказано: "Следует учесть, что для авторизации VPN нельзя использовать методы прозрачной авторизации, такие как Kerberos, NTLM, SAML IDP"
отсюда вопрос в связи с чем нельзя использовать Kerberos в VPN для авторизации (работает же VPN с этим профилем) и чем это чревато? и правильно ли как сейчас настроено в принципе для использования VPN с профилем LDAP Auth Profile?

Решение

Нельзя использовать аутентификацию по протоколу Kerberos, потому что для установления VPN-соединения должен быть отправлен Kerberos ticket, что невозможно до установки самой сессии. Поэтому возможно использовать аутентификацию только по логину и паролю, по RADIUS Accounting или с использованием сертификата IKEv2, начиная с версии UserGate NGFW 7.1.0.