Hallo,
ich möchte gerne eine Regel bauen, wo als Source eine AD Usergroup verwendet wird... Erstaunlicherweise bereitet mir das mehr Probleme als mir lieb ist...
Wir synchen das AD nicht, sondern die FW fragt bei jeder Anfrage direkt das AD ab (zumindest verstehe ich es so, wenn das "Prefetch Directory" und AD-Group synch" aus ist)
Jedenfalls habe ich unter "Users & Groups" eine neue Gruppe erstellt:
Dann unter Firewall eine entsprechende Regel:
Keine Chance... Der Testuser bekommt keinen Zugriff, rutscht durch das halbe Regelwerk in eine Drop-Regel...
Sobald ich das Userobjekt direkt hinzufüge, funktioniert der Zugriff.
Das ganze läuft auf einer SG430 mit älterer Firmware 9.702-1 (da bald die FW ausgetauscht wird, macht ein Update keinen Sinn mehr, da das System hochkritisch ist)...
This thread was automatically locked due to age.
