Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 2 replies
  • Subscribers 0 subscribers
  • Views 751 views
  • Users 0 members are here
Options
Suggested

[9.200][DUPE] Are WAF and AD SSO Transparent Mode Mutually Exclusive?

PlatosGimp
Carrying on with my testing of 9.2 features, I recieved this warning when I tried to activate the WAF.

"Cannot enable Web Application Firewall when one or more Web Filter Profiles are using ActiveDirectory SSO in transparent mode."

Is the WAF and and AD/SSO Transparent Mode operation mutually exclusive? Is the reverse also true? With WAF enabled the UTM cannot run AD/SSO in Transparent Mode?

Cheers [:)]
Parents
  • 0
    Currently yes it is.

    The transparent AD-SSO implementation uses some redirections of client requests to then turn it into an 'explicit/standard' request so the UTM can authenticate.. however this intercepts 80 and/or 443 traffic... on all interfaces it seems.

    SSL-VPN can still work!  but the WAF and AD-SSO in Transparent mode are incompatible when both enabled.

    As such, when one is on, the other will complain when you attempt to also turn on the alternative function.

    Apparently it'll be fixed in a future version.  Unsure of the mantis.

    UPDATE: this link is worth a read!  https://community.sophos.com/products/unified-threat-management/astaroorg/f/81/t/65615

    ==

    When in doubt, Script it out.

Reply
  • 0
    Currently yes it is.

    The transparent AD-SSO implementation uses some redirections of client requests to then turn it into an 'explicit/standard' request so the UTM can authenticate.. however this intercepts 80 and/or 443 traffic... on all interfaces it seems.

    SSL-VPN can still work!  but the WAF and AD-SSO in Transparent mode are incompatible when both enabled.

    As such, when one is on, the other will complain when you attempt to also turn on the alternative function.

    Apparently it'll be fixed in a future version.  Unsure of the mantis.

    UPDATE: this link is worth a read!  https://community.sophos.com/products/unified-threat-management/astaroorg/f/81/t/65615

    ==

    When in doubt, Script it out.

Children
No Data
Unfiltered HTML