Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 38 subscribers
  • Views 4454 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD SSO bringt Fehler

uziegler
Hallo @All,

seit Heute habe ich das Problem, dass der Proxy keine Authentifizierung gegen das ADS mehr hinbekommt. Jeder Zugriff über den Proxy wird mit "Access denied" quittiert. Der zugehörige Protokollauszug sieht dann so aus:

2014:03:10-13:05:16 fw-gate httpproxy[5069]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xdf12490" function="adir_auth_process_negotiate" file="auth_adir.c" line="1108" message="gss_accept_sec_context: Key table entry not found"

Ich habe die Firewall bereits neu in die Domäne aufgenommen, ohne den erhofften Erfolg. Die Schreibweise des FQDN habe ich ebenfalls abgeglichen, da ist auch alles IO. Unsere Firewall läuft im Standard-Modus und die Domäne ist Win2k3. 

Als Übergangslösung habe ich die Authentifizierungsmethode von "AD SSO" auf "Keine" umgestellt. Soweit ist erst mal das Symptom abgeschaltet. Jetzt greifen natürlich die userbezogenen Profilfilter nicht mehr, aber das kann ich temporär verkraften.

Kann mir bitte jemand bei der Lösung dieses Problems behilflich sein?
Herzlichen Dank und eine ruhige Nacht!

U Ziegler


This thread was automatically locked due to age.
Parents
  • 0
    Welche Gruppe hast du im Proxy freigegeben bzw. den Zugriff erlaubt?
    Domänen-Benutzer bzw. die primäre User Group?

    Nice greetings
  • 0 in reply to GuyFawkes
    Die Gruppe der "Active Directory Users" ist zugriffsberechtigt --> und jetzt funktioniert es auch wieder. Ich habe die Gruppe noch einmal raus und wieder rein genommen und (evtl. war das die Ursache) ich habe bei den Usern die BackEnd-Sync aktiviert. Also ist jetzt alles wieder so wie vor dem Problem, nur daß es jetzt wieder funktioniert.

    Kann mir das einer erklären?

    Dennoch herzlichen Dank für die Unterstützung!
Reply
  • 0 in reply to GuyFawkes
    Die Gruppe der "Active Directory Users" ist zugriffsberechtigt --> und jetzt funktioniert es auch wieder. Ich habe die Gruppe noch einmal raus und wieder rein genommen und (evtl. war das die Ursache) ich habe bei den Usern die BackEnd-Sync aktiviert. Also ist jetzt alles wieder so wie vor dem Problem, nur daß es jetzt wieder funktioniert.

    Kann mir das einer erklären?

    Dennoch herzlichen Dank für die Unterstützung!
Children
No Data
Unfiltered HTML