This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Benutzer können sich am Astaro User Portal oder per Remote Access per SSL nicht anmel

Wenn die Benutzer sich am User Portal anmelden wollen, gibt es nur Anmeldefehler:

2013:02:21-11:41:12 FW1 aua[25187]: id="3006" severity="info" sys="System" sub="auth" name="Trying 172.16.1.31 (radius)"
2013:02:21-11:41:12 FW1 aua[25187]: id="3006" severity="info" sys="System" sub="auth" name="Trying 172.16.1.31 (adirectory)"
2013:02:21-11:41:12 FW1 aua[25187]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="0.0.0.0" user="$USERNAME" caller="openvpn" reason="DENIED"

Die Anmeldedaten sind korrekt, die Authentifizierung funktioniert mit Hilfe des Test-Buttons unter Client Authentication > Server einwandfrei.

Bei der RADIUS-Authentifizierung ist im Log des Servers zu sehen, dass die Authentifizierung auch erfolgreich gewesen ist. Die Firewall verarbeitet hingegen die Antworten falsch (vermutlich).

Hat wer eine Idee woran das liegen kann?

This thread was automatically locked due to age.

0 GMF over 12 years ago

Welche Netze sind im Userportal erlaubt?
Cancel
Vote Up 0 Vote Down

Cancel
0 Blaubeeri over 12 years ago

Es sind folgende Netze im User Portal erlaubt:

- Any
- Internal (Netzwork)
- VPN Pool (PPTP)
Cancel
Vote Up 0 Vote Down

Cancel
0 GuyFawkes over 12 years ago

- Any würde in diesem Falle reichen

Unter Definitions & Users - Authentication Servers - Global Settings
--> Create users automatically

Und Automatische Benutzererstellung für Funktionen:
- Benutzerportal

Der User wird dann automatisch auf der UTM angelegt.

Sind die User in der Gruppe, welche im RADIUS eingetragen sind?
AD oder Radius Authentifizierung?
Korrekte BaseDN ausgewählt? Ist der User dort zu finden?

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel
0 Blaubeeri over 12 years ago

Ok, der Fehler was das User Portal angeht wurde gefunden:
Nachdem https://community.sophos.com/products/unified-threat-management/astaroorg/f/68/t/61500 behoben wurde, konnten wir auch das Prefetching aktivieren.

Wichtig ist dabei, dass die primäre Benutzergruppe "Domänen-Benutzer" nicht synchronisiert werden kann (Primary domain group users in AD cannot be prefetched in Astaro Security Gateway).

Der Login vom User Portal klappt jetzt.

Kann mich noch immer nicht an den Astaro SSL Client anmelden.
Cancel
Vote Up 0 Vote Down

Cancel
0 GuyFawkes over 12 years ago

Wenn Benutzer verfügbar ist.
Unter "Fernzugriff" - "SSL" - hier müssen die erlaubten User eingetragen sein und dadrunter, auf welche Netzwerke Sie zugreifen dürfen.

Ggf. einmal die Client Config neu installieren.

Welchen Fehler bekommst du?

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel
0 Blaubeeri over 12 years ago

Unter Fernzugriff - SSL ist die AD-Gruppe "VPN-Benutzer" eingetragen. In dieser stehen alle berechtigten Benutzer drin.

Das Authentication-Server-Log meldet folgendes, wenn ich versuche mich am Astaro SSL Client zu authentifizeren:

srcip="172.16.2.12" user="sri" caller="portal" engine="adirectory"
2013:02:22-11:57:35 FW1 aua[8750]: id="3006" severity="info" sys="System" sub="auth" name="Trying 172.16.1.31 (adirectory)"
2013:02:22-11:57:35 FW1 aua[8750]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="0.0.0.0" user="sri" caller="openvpn" reason="DENIED"

Wohingegen die Anmeldung am User Portal mit dem User funktioniert:

2013:02:22-11:50:19 FW1 aua[8375]: id="3006" severity="info" sys="System" sub="auth" name="Trying 172.16.1.31 (adirectory)"
2013:02:22-11:50:20 FW1 aua[8375]: id="3004" severity="info" sys="System" sub="auth" name="Authentication successful" srcip="172.16.2.12" user="sri" caller="portal" engine="adirectory"
Cancel
Vote Up 0 Vote Down

Cancel
0 GMF over 12 years ago

Welche OUs werden synchronisiert?
Cancel
Vote Up 0 Vote Down

Cancel
0 Blaubeeri over 12 years ago

Folgende OUs werden synchronisiert:
Domänen-Admins, Domänen-Benutzer, VPN-Benutzer, WLAN-Benutzer
Cancel
Vote Up 0 Vote Down

Cancel
0 GuyFawkes over 12 years ago

Kannst du einmal das Log vom Client schicken?
Passt das Zertifikat?

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel
0 Blaubeeri over 12 years ago

Log des Astaro-SSL-Clients:

Tue Feb 26 09:18:25 2013 OpenVPN 2.1.1 i686-pc-cygwin [SSL] [LZO2] built on May 7 2010
Tue Feb 26 09:18:27 2013 ERROR: could not read Auth username from stdin
Tue Feb 26 09:18:27 2013 Exiting
Cancel
Vote Up 0 Vote Down

Cancel