Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 38 subscribers
  • Views 4399 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD SSO bringt Fehler

uziegler
Hallo @All,

seit Heute habe ich das Problem, dass der Proxy keine Authentifizierung gegen das ADS mehr hinbekommt. Jeder Zugriff über den Proxy wird mit "Access denied" quittiert. Der zugehörige Protokollauszug sieht dann so aus:

2014:03:10-13:05:16 fw-gate httpproxy[5069]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xdf12490" function="adir_auth_process_negotiate" file="auth_adir.c" line="1108" message="gss_accept_sec_context: Key table entry not found"

Ich habe die Firewall bereits neu in die Domäne aufgenommen, ohne den erhofften Erfolg. Die Schreibweise des FQDN habe ich ebenfalls abgeglichen, da ist auch alles IO. Unsere Firewall läuft im Standard-Modus und die Domäne ist Win2k3. 

Als Übergangslösung habe ich die Authentifizierungsmethode von "AD SSO" auf "Keine" umgestellt. Soweit ist erst mal das Symptom abgeschaltet. Jetzt greifen natürlich die userbezogenen Profilfilter nicht mehr, aber das kann ich temporär verkraften.

Kann mir bitte jemand bei der Lösung dieses Problems behilflich sein?
Herzlichen Dank und eine ruhige Nacht!

U Ziegler


This thread was automatically locked due to age.
Parents
  • 0
    Ja, ich gehe davon aus, dass du die primäre User Group genommen hast. Kannst es im AD Objekt unter Groups sehen, da steht dann, welche User Group die primäre ist.

    Leg bitte eine extra Gruppe an z.B. GL_Alle oder GL_IE_Users 
    Diese Gruppe nutz bitte in der UTM, dasselbe gilt auch bei SSL VPN, dort auch extra Gruppen anlegen.

    Sonst wirst du früher oder später wieder Probleme bekommen.

    Nice greetings
  • 0 in reply to GuyFawkes
    "Früher oder Später" war am Freitag. Das Problem bestand wieder mit dem Unterschied, dass nun die LDAP-Anmeldung nicht mehr funktionierte. Also habe ich die Suche auf den DC ausgeweitet und festellen müßen, dass unser DNS (AD-Integriert) mehrere Fehler ausgegeben hat. Nach Korrektur der Selben scheint das AD-SSO jetzt wieder korrekt zu funktionieren.
Reply
  • 0 in reply to GuyFawkes
    "Früher oder Später" war am Freitag. Das Problem bestand wieder mit dem Unterschied, dass nun die LDAP-Anmeldung nicht mehr funktionierte. Also habe ich die Suche auf den DC ausgeweitet und festellen müßen, dass unser DNS (AD-Integriert) mehrere Fehler ausgegeben hat. Nach Korrektur der Selben scheint das AD-SSO jetzt wieder korrekt zu funktionieren.
Children
No Data
Unfiltered HTML