Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 38 subscribers
  • Views 4451 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD SSO bringt Fehler

uziegler
Hallo @All,

seit Heute habe ich das Problem, dass der Proxy keine Authentifizierung gegen das ADS mehr hinbekommt. Jeder Zugriff über den Proxy wird mit "Access denied" quittiert. Der zugehörige Protokollauszug sieht dann so aus:

2014:03:10-13:05:16 fw-gate httpproxy[5069]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xdf12490" function="adir_auth_process_negotiate" file="auth_adir.c" line="1108" message="gss_accept_sec_context: Key table entry not found"

Ich habe die Firewall bereits neu in die Domäne aufgenommen, ohne den erhofften Erfolg. Die Schreibweise des FQDN habe ich ebenfalls abgeglichen, da ist auch alles IO. Unsere Firewall läuft im Standard-Modus und die Domäne ist Win2k3. 

Als Übergangslösung habe ich die Authentifizierungsmethode von "AD SSO" auf "Keine" umgestellt. Soweit ist erst mal das Symptom abgeschaltet. Jetzt greifen natürlich die userbezogenen Profilfilter nicht mehr, aber das kann ich temporär verkraften.

Kann mir bitte jemand bei der Lösung dieses Problems behilflich sein?
Herzlichen Dank und eine ruhige Nacht!

U Ziegler


This thread was automatically locked due to age.
Parents
  • 0
    Werden die Benutzer denn richtig aktualisiert? Kannst du im AD vielleicht mal einen Testuser anlegen und schauen ob dieser gesynct wird?
  • 0 in reply to wiLLow
    Das habe ich schon ausgetestet. Ich habe einen User WILLI.TEST im AD erstellt und diesen dann zur Anmeldung genutzt. Beim Zugriff auf das INET wurde der User auf der Astaro angelegt und das User-Portal automatisch berechtigt. Dann habe ich kontrolliert, ob WILLI in die Rechtegruppe der AD-Nutzer integriert wurde. Hat auch funktioniert. Nur der Zugriff auf das Internet wird mit Access Denied wegen Auth-Problemen abgewiesen.

    Ich weiß grad nicht mehr weiter...
Reply
  • 0 in reply to wiLLow
    Das habe ich schon ausgetestet. Ich habe einen User WILLI.TEST im AD erstellt und diesen dann zur Anmeldung genutzt. Beim Zugriff auf das INET wurde der User auf der Astaro angelegt und das User-Portal automatisch berechtigt. Dann habe ich kontrolliert, ob WILLI in die Rechtegruppe der AD-Nutzer integriert wurde. Hat auch funktioniert. Nur der Zugriff auf das Internet wird mit Access Denied wegen Auth-Problemen abgewiesen.

    Ich weiß grad nicht mehr weiter...
Children
No Data
Unfiltered HTML