This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

keine Proxy-Authentifizierung für ca. 20-25 Minuten im HA-Failover-Fall

Hallo zusammen,

wir betreiben 2 SG430 im HA (aktiv-passiv)

Nun ist aufgefallen, dass im Falle eines Failovers, alle Benutzer die auf das Internet zugreifen wollen, sich nicht mehr am Proxy (:8080) authentifizieren können.

Das hält ca. 20-25 Minuten an, danach geht es wieder.

Hat jemand eine Idee, woran das liegt, bzw. wie man das abstellen kann ?

Besten Dank und schon mal ein schönes Wochenende !

This thread was automatically locked due to age.

Parents

0 Alexander Busch over 6 years ago

Hallo Christian,

erfolgt die Authentifizierung gegen das AD?

Hast Du mal in die Logs der UTM geschaut?

20-25 Minuten, klingt komisch. DNS TTL abgelaufenen?

Alex
Cancel
Vote Up 0 Vote Down

Cancel
0 LB-Muenchen over 6 years ago in reply to Alexander Busch

Guten Morgen,

ja, die Auth läuft gegen das AD.

Ich werde beim nächsten Mal auf den DCs einen "ipconfig /flushdns" machen, mal schauen ob es sich dann schneller beruhigt.

Grüße aus München
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 6 years ago in reply to LB-Muenchen

Hallo Christian,

Since these are not VMs, the only thing I can think of is NTLM vs. Kerberos. I would suggest that, instead of DHCP, you try using a GPO to pass out an FQDN instead of a numeric IP. Consider section 5 of Configuring HTTP/S proxy access with AD SSO.

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 BAlfson over 6 years ago in reply to LB-Muenchen

Hallo Christian,

Since these are not VMs, the only thing I can think of is NTLM vs. Kerberos. I would suggest that, instead of DHCP, you try using a GPO to pass out an FQDN instead of a numeric IP. Consider section 5 of Configuring HTTP/S proxy access with AD SSO.

MfG - Bob (Bitte auf Deutsch weiterhin.)
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data