Добрый день. Смоленск 1.6, для подключения к домену используется sssd, соединение с сетью осуществляется с помощью континента-ап 3,7. Логика действий такая: Пользователь включает арм, логинится в свою доменную учетную запись, подключается к континенту-ап и работает в сети. Проблема что на этапе авторизации пользователя континент не подключен и система упорно пытается достучаться до сервера, до которого она никогда не достучится. В результате пользователь успевает заварить и выпить чай пока доберется до своего рабочего стола. Возможно ли минимизировать это время? Спасибо.
У большинства VPN-ов есть возможность поднятия канала сервисом, т.е. до запуска процедуры логина. Если у вас астра приобретённая официально, можно обратиться в техподдержку астры, если нет - попробуйте написать в
"Код безопасности".
PS1: Я бы попробовал задавить через огненную стенку попытки выхода наружу не через канал Континента-АП с кодом отбоя "host-unknown" - это ускорит процесс загрузки, т.к. сервисы не будут тупо ждать ответа до тайм-аута, а быстро получат отлуп и передадут управление дальше. А когда канал поднимется - всё заработает нормально. (Не забудьте Континенту-АП дать выход наружу).
PS2: Помнится, в подразделениях МО эту задачу как-то решили: система грузилась достаточно шустро, а континент-АП запускался пользователем вручную. Если есть у вас в городе "представительства" МО, можно попытаться найти людей, настраивавших связку Astra+Континент АП - лет пять назад это была очень популярная задача...
PS3: Исходя из PS2 и PS1, можно предположить, что на рабочей станции в качестве DNS-сервера прописан хост на другом конце Континента-АП и все запросы на этапе загрузки системы пытаются... ну, вы поняли, думаю... Поднимите в сети свой DNS-сервер/резолвер (unbound, например) и укажите его на рабочей станции вторым, чтобы он отвечал хоть что-то, хоть ошибкой в процессе загрузки вашей рабочей станции.
