Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 38 subscribers
  • Views 4399 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD SSO bringt Fehler

uziegler
Hallo @All,

seit Heute habe ich das Problem, dass der Proxy keine Authentifizierung gegen das ADS mehr hinbekommt. Jeder Zugriff über den Proxy wird mit "Access denied" quittiert. Der zugehörige Protokollauszug sieht dann so aus:

2014:03:10-13:05:16 fw-gate httpproxy[5069]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xdf12490" function="adir_auth_process_negotiate" file="auth_adir.c" line="1108" message="gss_accept_sec_context: Key table entry not found"

Ich habe die Firewall bereits neu in die Domäne aufgenommen, ohne den erhofften Erfolg. Die Schreibweise des FQDN habe ich ebenfalls abgeglichen, da ist auch alles IO. Unsere Firewall läuft im Standard-Modus und die Domäne ist Win2k3. 

Als Übergangslösung habe ich die Authentifizierungsmethode von "AD SSO" auf "Keine" umgestellt. Soweit ist erst mal das Symptom abgeschaltet. Jetzt greifen natürlich die userbezogenen Profilfilter nicht mehr, aber das kann ich temporär verkraften.

Kann mir bitte jemand bei der Lösung dieses Problems behilflich sein?
Herzlichen Dank und eine ruhige Nacht!

U Ziegler


This thread was automatically locked due to age.
Parents
  • 0
    Du könntest mal noch versuchen das AD per LDAP auszulesen, ob das funktioniert

    SSL = Ja
    Port = 636
    Bind DN = administrator@domain.local
    Password = deinpw
    Attribute custom = sAMAccountName
    Base DN = OU=deineou,DC=domain,DC=local
    Username = leer (da über bind dn)
    Pass = leer


    PS. Wenn der 2008er Server als reiner Memberserver fungiert, kann ich mir auch nicht erklären woher das Problem plötzlich kommt. Die GPOs sollten hierdurch auch nicht angepasst worden sein.

    Gruß
Reply
  • 0
    Du könntest mal noch versuchen das AD per LDAP auszulesen, ob das funktioniert

    SSL = Ja
    Port = 636
    Bind DN = administrator@domain.local
    Password = deinpw
    Attribute custom = sAMAccountName
    Base DN = OU=deineou,DC=domain,DC=local
    Username = leer (da über bind dn)
    Pass = leer


    PS. Wenn der 2008er Server als reiner Memberserver fungiert, kann ich mir auch nicht erklären woher das Problem plötzlich kommt. Die GPOs sollten hierdurch auch nicht angepasst worden sein.

    Gruß
Children
Unfiltered HTML