Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 37 subscribers
  • Views 2635 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy Authentifizierung bei 7.100 mit AD geht nicht?

fuchur
Hallo, also wir haben mal eine 7.100 aufgesetzt und das Backup von 7.011 eingespielt. Danach neu die Astaro an die AD joined, hat auch geklappt. SSL und Portal Anmeldungen gehen aber der Proxy geht so nicht. Es erscheint immer die Anmeldung an Proxy und da kann man seinen Benutzer/Passwort eingeben und 'ok' klicken danach erscheint wieder die Anmeldung und so fort, die Seite wird dann zwar im hintergrund aufgebaut aber mit ständigen nachfragen nach Benutzer/Passwort!? Hat jemand eine Lösung?


This thread was automatically locked due to age.
Parents
  • 0
    Hallo,

    Hallo, also wir haben mal eine 7.100 aufgesetzt und das Backup von 7.011 eingespielt. Danach neu die Astaro an die AD joined, hat auch geklappt. SSL und Portal Anmeldungen gehen aber der Proxy geht so nicht. Es erscheint immer die Anmeldung an Proxy und da kann man seinen Benutzer/Passwort eingeben und 'ok' klicken danach erscheint wieder die Anmeldung und so fort, die Seite wird dann zwar im hintergrund aufgebaut aber mit ständigen nachfragen nach Benutzer/Passwort!? Hat jemand eine Lösung?


    was fuer ein Browser wird verwendet? Ist das Windows selber an der Domaene angemeldet? Nach dem Domain Joining beim Client-Windows neu angemeldet?

    Cheers,

    Sven.
Reply
  • 0
    Hallo,

    Hallo, also wir haben mal eine 7.100 aufgesetzt und das Backup von 7.011 eingespielt. Danach neu die Astaro an die AD joined, hat auch geklappt. SSL und Portal Anmeldungen gehen aber der Proxy geht so nicht. Es erscheint immer die Anmeldung an Proxy und da kann man seinen Benutzer/Passwort eingeben und 'ok' klicken danach erscheint wieder die Anmeldung und so fort, die Seite wird dann zwar im hintergrund aufgebaut aber mit ständigen nachfragen nach Benutzer/Passwort!? Hat jemand eine Lösung?


    was fuer ein Browser wird verwendet? Ist das Windows selber an der Domaene angemeldet? Nach dem Domain Joining beim Client-Windows neu angemeldet?

    Cheers,

    Sven.
Children
  • 0 in reply to svens
    Ja wir benutzen IE 7 sowie eine einheitliche Windows 2003 Domäne. Server sowie PC's sind spätestens heute morgen neu gestartet worden, die PC's melden sich an der Domäne an. Wir haben einige Leute welche mit VPN SSL verbinden und die arbeiten alle heute morgen wie ich sehe, also irgendwie geht die Authentifiezierung gegen die AD schon nur eben nicht mit dem Proxy.
  • 0 in reply to fuchur
    Hi fuchur,
    Ja wir benutzen IE 7 sowie eine einheitliche Windows 2003 Domäne. Server sowie PC's sind spätestens heute morgen neu gestartet worden, die PC's melden sich an der Domäne an. Wir haben einige Leute welche mit VPN SSL verbinden und die arbeiten alle heute morgen wie ich sehe, also irgendwie geht die Authentifiezierung gegen die AD schon nur eben nicht mit dem Proxy.


    Hmm, hilft es den Proxy mal aus- und wieder einzuschalten? Erscheinen irgendwelche Fehlermeldungen in /var/log/http.log? Ist der DC ein Windows 2003 oder Windows 2003R2?

    Cheers,

    Sven.
  • 0 in reply to svens
    Also die Astaro habe ich heute früh nochmals neu gebootet. Unsere Domäne ist eine reine 2003 R2 Domäne. Da habe ich auch ein Verständnis Problem mit der Erklärung von Astaro von wegen native Modus und den Hostdomänennamen muss in der AD sein oder nur wissen wo? Unsere Astaro hat einen astaro.domain.com Namen und in der AD benutzen wir domain.local? Sollte ich da den Hostnamen auf einen internen astaro.domain.local setzen? Und was meint Astaro mit "The ASG must use the AD DNS as forwarder, or must have a DNS request route for the AD domain which points to the AD DNS server" ? Also unter Tools im Webadmin kann er alle seine und die der AD Server Namen auflösen. und noch vielen Dank für die prompte Antwort!
Unfiltered HTML