Фаервол USG Huawei и SSL VPN: две проблемы

[AKudinov]

SSL VPN не работает через web-браузеры смартфонов
...
...а потом ничего - Authentication failed

Хотелось бы технических подробностей, почему это происходит именно с мобильными браузерами. Я бы понял, если бы вёрстка поехала и т.п. Но почему аутентификация сломалась?

[vasyo]

Мы задавали тот же вопрос, но не получили развернутого ответа. Предполагаю, что не написан соответствующий код, но вендоры обычно не раскрывают подробностей, никогда.

[net_racoon]

А у Хуавея есть какой-то курс по их FW? Что-то лазил по сайту у них, нашел только какие-то абстрактные курсы про ИБ в целом.

[vasyo]

Конкретно по фаерволам - нет, я такого не знаю. Только если не считать документацию по продукту таким курсом, а в некотором смысле считать его можно: потому что в нем есть не просто инструкции как настроить что-то, но и объяснение протокола, технологии и так далее, общая концепция описана. И если сочетать его с курсом по безопасности HCIP (professional) и симулятором, то что-то может и получится. Например, берете документацию - https://support.huawei.com/hedex/hdx.do?docid=EDOC1100122846&lang=en&idPath=24030814|9856724|21430823|21100508|22690082. Затем берете курс - https://e.huawei.com/en/talent/#/cert/product-details?certifiedProductId=101&authenticationLevel=CTYPE_CARE_HCIP&technicalField=IIC&version=3.0. И берете симулятор eNSP, скачиваете на форуме Huawei - https://forum.huawei.com/enterprise/ru/forum.php?mod=viewthread&tid=746529. Там же есть уже готовые файлы с топологиями и инструкции как настроить web-доступ:

https://forum.huawei.com/enterprise/ru/forum.php?mod=viewthread&tid=977677

https://forum.huawei.com/enterprise/ru/forum.php?mod=collection&action=view&ctid=651

Если появляются вопросы, то задаете их на форуме.

[net_racoon]

Спасибо Вам большое!