Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem bei transparent Proxy, User authentication und mehreren Benutzern an einem PC

Hallo,

Ich habe folgendes Problem:
1 PC, 3 User, Web Security-->HTTP/S transparent mode mit Authentication eingestellt.
Die User wurden vom Active Directory an die Astaro übergeben und sind unten in die Userauflistung hinzugefügt worden.

Wenn jetzt User 1 sich am PC anmeldet und surfen möchte, wird zuerst eine Benutzerabfrage gemacht, so wie es sein soll.
Ist dieser User aber fertig mit surfen, meldet sich ab und User2 will an den PC,

Wird beim surfen in der Log vom Proxy immernoch der User1 angezeigt.
Es kommt beim Benutzer auch nicht zu einer Abfrage der Benutzerdaten.

wenn man aber jetzt als User2 angemeldet ist, paar Minuten nichts ansurft, kommt irgendwann die Abfrage nach den Benutzerdaten.

Kann das jemand nachvollziehen?
Welche Infos braucht ihr noch von mir?
Wie kann man das Problem lösen, dass sofort nach dem Anmelden + surfen am PC(oder auch schnellem Ummelden der Benutzer) immer die Abfrage nach den Benutzerdaten kommt und nicht erst nach einiger Zeit??

Da der Firefox passwörter Profilgesteuert speichert und jeder Benutzer auch sein eigenes Profil verwendet, dürfte dort weniger die Ursache liegen. Wer weiß mehr?


This thread was automatically locked due to age.
  • Hallo,

    wenn deine User sowieso alle im AD gelistet sind und dein ASG korrekt ins AD integriert wurde, würde ich die Authentifizierung auf AD SSO umstellen.

    Dann sollte das mit der korrekten Userauthentifizierung funktionieren.

    Monthy
  • Hallo,

    wenn deine User sowieso alle im AD gelistet sind und dein ASG korrekt ins AD integriert wurde, würde ich die Authentifizierung auf AD SSO umstellen.

    Dann sollte das mit der korrekten Userauthentifizierung funktionieren.

    Monthy


    wollte aber eigentlich keinerlei proxyeinstellungen am client vornehmen, also transparent betreiben... hintergrund ist, das die usereinstellungen am PC für den Proxy, auch an einem anderen PC(oder NB) zum surfen benutzt werden können sollen.

    daher dachte ich, dass transparent + authentication das richtige für mich ist.
    es funktioniert ja, aber leider mit den beschriebenen problematiken.
  • hmm. du könntest aber die Proxyeinstellungen und auch Zertifikat über eine Grurili verteilen. Dann sind keinerlei Nutzereingaben erforderlich.

    Wenn du ein Webproxyprofil für AD SSO Zugriffe erstellst, kannst du als Standardproxy den transparenten drinlassen für evtl. Gastzugriffe.

    Monthy