Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1283 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Browsing timeouts or become hit&miss when AD account password expiry nearing

balletbob
Hi,

A curly one for you all.

I'm pretty certain i'm now seeing an issue with my UTM that I used to have with my old Sophos Web Security appliance.

I'm having reports of users being unable to browse the internet. Nothing looks like it's being blocked on the UTM.
In the user's browser they do see the string of the UTM but a blank page that times out.

At this time the users account has not expired and they haven't received their 7 days warning for a password change.
I reset the users password and problem fixed. 

Has anyone else encountered this issue?

Firmware version: 9.309-3
Transparent mode with AD SSO.


This thread was automatically locked due to age.
  • 0
    Damien, when did this start?  What version of Windows Server is this?  Can you see anything at all in the Web Filtering log?  It sounds like it's the way AD responds, and that might be confirmed in that log.  How does your configuration compare to HTTP-S Proxy Access with AD-SSO?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Hi folks,
    this is not a UTM issue, but a Microsoft one. Where I work we suffer badly by outlook connections failing about two weeks before the password expires along with other AD related issues. No error messages just failed or failing connections. Password changed and connection  rock solid until a network break or password expiry notice issued, which is usually 2 weeks before in our case.
    Not all users get to see the expiry notice, the notice doesn't stay on the screen very long at login time.

    Very annoying.

    Ian M

    XG115W - v20.0.2 MR-2 - Home

    XG on VM 8 - v21 GA

    If a post solves your question please use the 'Verify Answer' button.

Unfiltered HTML