sbh

Гугл хром вполне себе управляется групповыми политиками. На счет остальных хромо-подобных - не знаю.

Вау, какой интересный вопрос... И по моей части :)

OpenConnect мне не понравился. Какое-то топорное наколеночное поделие, для которого сам чуть ли не скрипты пиши - очень напомнило мне енота (racoon), в котором все тоже вроде как работало, только все это нужно было самому обвязать туевой хучей скриптов.

Здесь сразу возникает вопрос - где CA? Используется стандартный виндовый CA или ручной? Стандартный виндовый CA практически бесполезен для софта, который не от M$ - он тупо не умеет с ним работать - и даже для того, чтобы завести их в почте MS Outlook приходится бить в огромный бубен.

Затем второй вопрос - что в Вашем понимании "с помощью сертификатов"? Это просто сертификат сервера и сертификат удаленного узла или скажем сертификат пользователя и сертификат сервера? Больше информации нужно - кто должен цепляться к AD, какие сертификаты имеются в виду, откуда они берутся etc.

Задачка непростая и вполне возможно в текущей постановке не решаемая.

1. Связать мостом, соединить (от bridge - мост)
2. Прием трафика на конечной точке (от termination - завершение, отсюда же "терминальная стадия")

Сбриджевать - соединить два L3 интерфейса (например, на сервере) в один L2 домен
Терминирование трафика - место, где настроен L3 интерфейс (шлюз для сети)
Сходимость - за сколько времени сеть перестроится на резервную трассу (L2 или L3)

Вот загадка бл*ть:

Живешь ты такой один в однокомнотной квартире, и решили(в данном случае приказали) подселить к тебе китайца.
Так вот решил китаец приготовить осла (ВКЛЮЧИТЬ DHCP - реально это у них диликатес) так вот это деликатес будет у тебя вонять (вещать) на всю квартиру так как у тебя еб*нный алчипан (разные сети типа). И для того чтобы от этого избавится тебе надо поднять бетонную стену (тот самый VLAN т.е. броадкаст трафик) который позволит избавиться от вони ослонной в твоей комнате.

Вывод: без бетоной стены ты всю жизнь будешь нюхать ослинных запах (броадкаст) из другой сети.

Чтобы письма доходили, надо почтовый сервер нормально настраивать.

порт - это не какое-то "хранилище", в которое ты записываешь свои "проекты". проекты хранятся на диске.
Порт - это всего лишь чась адреса, по которому браузер соединяется с сервером.
А файлы остаются одни и те же.

SELECT *
  FROM `t1`
  JOIN `t2` ON `t2`.`client` = `t1`.`id`
    AND `t2`.`tiimestamp` BETWEEN `t1`.`session_start` AND `t1`.`session_end`