Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 977 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[ASG220 7.200] Debugging AD SSO Authentication for SSL VPN

James Bourne
Hi All,

I've got SSL VPN working fine with local users. I now want to auth off of AD.

I've setup SSO (joined the firewall to the domain).

I'm now trying to get Portal and SSL VPN authentication working via AD.

So far:

- I've create a user group with Backend membership
- I've added the group to the Users and Groups in the Global VPN settings
- I've set Allow all users in the End-User Portal

I'm seeing DENIED errors in the User Authentication Daemon logs when I try and logon using an account in AD.

Is there anything special I have to do in AD to make this happen? I think my DN is correct for our domain:

CN=adminjb,OU=DRD,OU=Users,CN=Admin,DC=drd,DC=int

Do I need my authenticating users in a special OU?

I've enabled success/failure auditing on the DC for logons and authentication but I'm not seeing anything.

Any pointers gratefully appreciated.

TIA,

j.


This thread was automatically locked due to age.
Parents
  • 0
    i think u cannot do that.. sadly. i tried this aswell but as far i know this isnt supported.. please correct me if im wrong but this is the most missing feature in ssl vpn deployment!
Reply
  • 0
    i think u cannot do that.. sadly. i tried this aswell but as far i know this isnt supported.. please correct me if im wrong but this is the most missing feature in ssl vpn deployment!
Children