Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 1379 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firefox sperrt Nutzer in der AD

DerBexucher1
Hallo,

wir haben schon längere Zeit das Problem, dass sich beim Surfen mit dem Firefox(egal welche Version) immer wieder der Nutzer sperrt.
Dies zeigt sich durch ein Fenster, welches den Nutzernamen und das Passwort abfragt, aber egal was man eingibt, das Fenster wird sofort wieder angezeigt.
Wenn man das Fenster dann 4 mal per ESC schließt, erscheint "Authentication failed".

Dieser Fehler tritt gerade eigentlich immer auf, wenn ich eine Seite auf der ich mich gerade befinde komplett neu lade(Strg + F5)
Ist ein Fehler bekannt?

Vielen Dank
DerBexucher1


This thread was automatically locked due to age.
  • 0
    Hi,

    bitte beschreibe doch ein wenig deine Umgebung und wie die ASG (Version?) verwendest (Proxy, AD SSO, transparent, usw.) und wie du die Clients konfiguriert hast (z.B. Proxy mit IP Adresse oder mit FQDN der ASG?)

    Gruß
    Manfred
  • 0 in reply to Hallowach2
    Ach entschuldigt, habe ich total vergessen [:D]
    Wie nutzen eine ASG 320 mit der Basisfunktionalität Web Security.
    Firmwareversion ist 8.305 (Pattern(dürften eigentlich nichts damit zu tun haben): 25443)

    Wir nutzen die ASG als Proxy und geben die Proxyeinstellungen per WPAD an die Clients(wir nutzen die IP-Adresse)

    BTW: Ich glaube nachdem ich auf FQDN umgestellt habe funktioniert es, nur versucht der FF nun über den Proxy auf Seiten im Netzwerk zu kommen, aber das ist wohl eher ein Fehler des FF
  • 0
    Ja du solltest nicht die ip übergeben sondern den fqdn dann solltest du keine derartigen Probleme haben
  • 0
    Der Unterschied zwischen FQDN und IP Adresse als Proxy Eintrag ist,  das die ASG einmal NTLM und einmal Kerberos Authentifizierung macht (ich meine bei FQDN ist es Kerberos).

    Für die internen Hosts kannst du Ausnahmen in FF eintragen,  für die kein Proxy benutzt werden soll.

    Gruß
    Manfred
Unfiltered HTML