Windows Terminal Server User Syncronisation

Du hast zwei Möglichkeiten, Intercept X for Server (SATC) und AD SSO über Kerberos. 

Ohne Intercept X: https://docs.sophos.com/nsg/sophos-firewall/20.0/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Authentication/HowToArticles/AuthenticationConfigurePerConnectionAuth/index.html 

Du hast zwei Möglichkeiten, Intercept X for Server (SATC) und AD SSO über Kerberos. 

Ohne Intercept X: https://docs.sophos.com/nsg/sophos-firewall/20.0/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Authentication/HowToArticles/AuthenticationConfigurePerConnectionAuth/index.html 

Oh, vielen Dank! Da:

hätte und habe ich die Geschichte nie vermutet. Drei Worte mehr beim mouse over und (zumindest) ich wäre allein klar gekommen

Vielen Dank für deine Antwort, ich werde es über eine Intercept X Lizenzierung lösen, da ich somit auch die Endpoints schützen kann. Bin auch über beide Lösungen gestolpert und dachte mir schon, dass es nur so geht ;)

Hallo, nur zur Info..... Du kannst beim Terminalserver aus STAS verwenden, das klappt meiner Erfahrung nach etwas besser.

WICHTIG WICHTIG: Es MUSS beim Terminalserver "Virtuell IP" Aktiviert sein. Somit bekommt jeder Benutzer auf dem Terminalserver eine eigene IP, somit kann auch STAS die User Regeln verwenden. Bekommt nicht jeder Benutzer eine eigene IP klappt STAS nicht!!!! Weil nur dem letzten angemeldeten Benutzer die Regeln zugewiesen werden, alle anderen werden ausgeschlossen! Beim Server 2016 und 2022 ist Virtuel IP kein Problem, beim Server 2019 hab gab es Probleme, ist aber auch über REG Einträge zu beheben.

LG

Patrick

Danke dir!

Das werde ich mir auf jeden Fall mal anschauen.

VG

Ich habe es ohne Intercept X for Server nach der Anleitung von LuCar Toni gemacht, hat soweit auch funktioniert.

Leider sehe ich keine Live Verbindungen der User, bzw. wenn sich die User über das User Portal angemeldet haben, dann waren diese auch in den Benutzer der Sophos hinterlegt. Aber Aktivitäten konnte ich keine nachverfolgen!?

Muss ich da noch was beachten?

Eigenlich nicht, ich kann es dir auch nur aus STAS Sicht berichten, da sieht man es defitive. Vielleicht sieht es bei der Intercept X nur noch in Sophos Central?

PS: Das sind alles STAS Benutzer bis auf der vorletzte, das ist der Benutzer der das LDAP abfragt von Sophos nach DC.

LG Patrick

Ich kann dir leider keine PM schicken . Also hier nochmal.

Hi Chris, sorry wenn ich jetzt antworte. Ich bin grade in meinem Jahres Urlaub

Ja den STAS Client habe ich auf dem AD Server installiert, wenn du 2 DC's hast mache es ruhig als Backup auch auf beide drauf.

In den Firewall Rules, kannst du den Haken anmachen, "Übereinstimmung mit bekannten Benutzern" dort fügst du dann die Gruppe oder oder die Benutzer selbst hinzu. Schau nur das du keine Firewall Rule über der Rule hast die die Gruppe oder Benutzer Rule aushebelt, da ja immer von oben nach unten gefragt wird.

LG

Patrick