Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 65 replies
  • Subscribers 0 subscribers
  • Views 49552 views
  • Users 0 members are here
Options
Suggested

[9.191][BUG] OWA login via WAF fails with "Unknown username and or password"

Nikolai Wolf
ActiveSync is working, because I can connect to a Exchange mailbox, but whenever I want to connect through the webappplication (Owa), It fails. 

Example:
I try connect to Peter@example.com with ActiveSync, it works.
I try to connect to Peter@example.com with owa (Owa appears after I entered the credentials for the form authentication), it fails.

It used to work, but suddenly it stopped working.
Parents Reply Children
  • 0 in reply to mod2402
    Hi mod
    fix in 9.200???

    ok, I've seen this is posted in all other threats too. Is this a database error?


    No database error. The mantis ids have a target which was empty previously. [:)]

    Regarding Mantis ID 29604 and its limitations with Active Sync:

    - When you are using Active Directory as a backend, the username transmitted by Activesync is either user@domain or domain\user. If a server object of backend type 'Active Directory' is used, then users are expected to authenticate *without* the domain name. 
    The WAF strictly needs the domain name though, as it has to pass the user credentials on to the backend servers which might require the credentials to obbey the format 'domain\user' or 'user@domain'. There is a workaround for this:
    -  Instead of Active Directory set the backend type of the desired authentication server to LDAP and use the custom user attribute 'userPrincipalname'. This should work out of the box for all Active Directory servers. Using users/groups aligned with this LDAP server it's possible to have users specify their domain name but only in the 'user@domain' format ('domain\user' format not supported by AUA).
    The online documentation will specify exactly - step by step - what users need to do for this scenario.
    Will increase priority and target version for this id.
    I hope this is useful.
    Best regards,
    Bianca
Unfiltered HTML