This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ipsec Zugriff für AD-Gruppe

Hallo,

ich möchte einer bestimmten Gruppe aus meinem AD Fernzugriff über Ipsec gestatten. Dazu habe ich auf der Astaro eine Gruppe (dynamic membership) angelegt, die täglich mit der AD.Gruppe abgeglichen wird. Nun wollte ich diese dynamische Astrao Gruppe unter Fernzugriff - Ipsec in einer IPSec-Fernzugriffsregel als "zugelassenen Benutzer" hinzufügen. Dies ist aber bei mir nicht möglich. Ist das so gewollt oder mache ich einen Fehler?
Wie kann ich einer AD-Gruppe (möchte keine zwei Gruppen pflegen) als zugelassene Benutzer hinzufügen?

This thread was automatically locked due to age.

0 ChristophKlahn over 12 years ago

Hallo,

ich habe bei mir im AD auf dem Server eine Gruppe VPN eingerichtet und dort hinein die Mitglieder gepackt, die auf die Astaro zugreifen sollen.

Auf der Astaro habe ich dann die Benutzergruppe VPN angelegt mit Grouptype: Backend membership und Backend: Active Directory.

Unter Definition & Users/Authentication Servers muß Du der Astaro natürlich noch mitteilen wie Dein Server heißt und wie die Domäne heißt, damit die Astaro auf das AD zugreifen kann.

Dann brauchst Du unter Remote Access/IPSec nur die Gruppe VPN hinzufügen und das sollte es sein... (Zertifikate verteilen nicht vergessen).

Gruß
Christoph
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 12 years ago

Hallo,

genauso habe ich es gemacht. AD-Gruppe angelegt - Astaro-Gruppe angelegt - Authentifizierungsserver angelegt. Mitglieder der AD-Gruppen werden nach einer Replikation als Benutzer gelistet. gehe ich unter IPSec - zugelassene Benutzer kann ich die einzelnen user in das Feld ziehen und die Anmeldung Funktioniert. Die Gruppe lässt sich aber nicht in das Feld zugelassenen Benutzer hinein bewegen.
Cancel
Vote Up 0 Vote Down

Cancel
0 GuyFawkes over 12 years ago

Richtig, das funktioniert auch nicht beim Cisco VPN.
--> beim SSL VPN können Gruppen hinzugefügt werden.

Es müssen die Benutzer einzeln hinzugefügt werden.
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 12 years ago

Mit AD geht's nicht, aber du kannst es mit RADIUS und dieselbe AD Gruppe schafen.

MfG - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 12 years ago in reply to BAlfson

Gibt es irgendwo eine Anleitung, wie es mit einem Windows 2008 Radius funktionieren könnte?
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 12 years ago in reply to GuyFawkes

Kann mir vielleicht jemand die Vor- bzw- Nachteile von einem SSL-VPN und einem IPSec-VPN nennen?
Oder gibt es vielleicht irgenwo eine Gegenüberstellung?

Danke schon mal.
Cancel
Vote Up 0 Vote Down

Cancel
0 rprengel over 12 years ago in reply to hippo

Kann mir vielleicht jemand die Vor- bzw- Nachteile von einem SSL-VPN und einem IPSec-VPN nennen?
Oder gibt es vielleicht irgenwo eine Gegenüberstellung?

Danke schon mal.

Ich meine bei NCP mal was gesehen zu haben.
Gruss
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 12 years ago

How to use RADIUS Authentication: Astaro Security Gateway/Sophos UTM

MfG - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 12 years ago

Danke für die Infos.
Cancel
Vote Up 0 Vote Down

Cancel