This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem ActiveSync bei Kennwortänderung

Hallo zusammen,

wir haben ein Exchange 2010 Server über die WAF mit hilfe der Umkehrauthentifizierung veröffentlicht.

Die Ersteinrichtung von ActiveSync funktioniert immer fehlerfrei...
Sobald jedoch der User sein Passwort ändern (alle 3 Monate, Unternehmensrichtlinie) bekommt man ActiveSync nur wieder zum laufen, indem man das Exchange Profil auf dem Smartphone neu anlegt (verschiedene Modelle).

Das Smartphone bekommt auch irgendwie nie mit das sich das Kennwort geändert hat. Erst wenn man mehrfach versucht das Profil zu Synchronisieren erkennt das Smarpthone das was mit der Authentifizierung nicht stimmt. Ändert man nun nur das Kennwort kommt die Fehlermeldung "Derzeit kann keine Verbindung zum Server hergestellt werden".
In den Logs der Sophos steht dann:
"frontend and backend credentials differ, authentication impossible"

Wenn man jetzt das Profil auf dem Smartphone neu anlegt... funktioniert alles wieder.

Auch längere Zeit nach der Passwortänderung warten bringt nichts... (hab schon 24h probiert)

Deaktiviere ich die Umkehrauthentifizierung, läuft alles fehlerfrei... ändern des Kennworts keine Probleme.

Jemand eine Idee/Lösung?

Das Profil der Reversauthentfikations ist so eingerichtet:
Virtueller Webserver Modus: Basis
Echter Webserver Modus: Basis
Benutzer-Sitzung: ist alles Standard (5min, 8h)

Achja Installiert ist UTM 9.305-4.

This thread was automatically locked due to age.

Parents

0 Sn0wm4n over 9 years ago

Im Handbuch der UTM steht allerdings:
"Wichtiger Hinweis – Authentifizierung (das Herausfinden, wer ein Benutzer ist) und Autorisierung
(das Herausfinden, was ein Benutzer darf) für einen Benutzer, dessen Benutzerobjekt
automatisch erstellt wurde, geschieht immer auf dem entfernten Backend-Server
bzw. Verzeichnisdienst. Aus diesem Grund sind automatisch erzeugte Benutzerobjekte in der Sophos UTM nutzlos, wenn der entsprechende Backend-Server nicht erreichbar ist oder das
Benutzerobjekt am entfernten Standort gelöscht wurde."

und

"Beachten Sie auch, dass die Sophos UTM Benutzerauthentifizierungsdaten, die es von einem
entfernten Authentifizierungsserver geholt hat, für 300 Sekunden zwischenspeichert. Ausgenommen
hiervon ist Active Directory Single Sign-On (SSO). Deshalb werden sich Änderungen
an den entfernten Benutzereinstellungen erst auswirken, wenn der Speicherzeitraum
abgelaufen ist."

Das sind alles alles automatisch erstellte Benutzer.

Müsste es dann nicht Problemlos gehen?

In zwischenzeit hab ich allerdings ja auch das Problem das der Fehler bei Benutzern auftritt die nicht in der Sophos angelegt sind.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Sn0wm4n over 9 years ago

Im Handbuch der UTM steht allerdings:
"Wichtiger Hinweis – Authentifizierung (das Herausfinden, wer ein Benutzer ist) und Autorisierung
(das Herausfinden, was ein Benutzer darf) für einen Benutzer, dessen Benutzerobjekt
automatisch erstellt wurde, geschieht immer auf dem entfernten Backend-Server
bzw. Verzeichnisdienst. Aus diesem Grund sind automatisch erzeugte Benutzerobjekte in der Sophos UTM nutzlos, wenn der entsprechende Backend-Server nicht erreichbar ist oder das
Benutzerobjekt am entfernten Standort gelöscht wurde."

und

"Beachten Sie auch, dass die Sophos UTM Benutzerauthentifizierungsdaten, die es von einem
entfernten Authentifizierungsserver geholt hat, für 300 Sekunden zwischenspeichert. Ausgenommen
hiervon ist Active Directory Single Sign-On (SSO). Deshalb werden sich Änderungen
an den entfernten Benutzereinstellungen erst auswirken, wenn der Speicherzeitraum
abgelaufen ist."

Das sind alles alles automatisch erstellte Benutzer.

Müsste es dann nicht Problemlos gehen?

In zwischenzeit hab ich allerdings ja auch das Problem das der Fehler bei Benutzern auftritt die nicht in der Sophos angelegt sind.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data