This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Terminal Server + Proxy Profile + SSO ohne Agent

Abend, wie Thread Titel beschrieben möchte ich auf einem Windows Server 2008R2 per Sicherheitsgruppen im AD bestimmte Proxy Profile der UTM den Usern zuweisen. In einer kleinen Teststellung ohne einen Terminal Server hat das alles ohne Probleme funktioniert. Jetzt würde ich gern noch die Terminal Server Geschichte angehen. Hat jemand evtl. Erfahrung mit so einem Setup? Und falls ja würde mich der technische Hintergrund interessieren. Andere Hersteller könne diese Funktionalität nur mit Hilfe der IP - Virtualisierung auf dem Terminal Server lösen. Leider gibt es mit der IP - Virtualisierung bei uns Probleme mit installierten Applikationen und ist von-daher keine Option. Hat evtl. jemand noch eine andere Idee?
Bin für jede Hilfe dankbar

Vielen Dank im Voraus.

This thread was automatically locked due to age.

0 maygyver over 12 years ago

Auf dem Terminalserver im Browser die Astaro als Proxy eintragen und mit SSO authentication arbeiten. Funktioniert ohne Probleme.

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel
0 EgonSommer_01 over 12 years ago

Sorry für das späte Feedback, inzwischen habe ich das ganze in einer Teststellung nach gebaut. Leider sehe ich im Log, das immer wieder das Profil von dem ersten User der sich an dem Terminal Server anmeldet greift. Der Test läuft momentan mit der UTM 9.2 Beta. Ist dies evtl. ein Bug ?

Anbei ein Auszug vom Log:

httpproxy[6103]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.28.25.11" dstip="193.99.144.85" user="TEST\stark" statuscode="304" cached="0" profile="REF_HttProContaInterNetwo (Test-Proxy)" filteraction="REF_HttCffWebstarkei (Web-stark-eingeschränkt)" size="0" request="0x17b36658" url="www.heise.de/.../urn-newsml-dpa-com-20090101-130903-99-04185_large_4_3-018c2cfcb0b2fc14.jpeg" exceptions="" error="" authtime="83" dnstime="84" cattime="156341" avscantime="0" fullreqtime="210544" device="0" auth="2" category="134" reputation="neutral" categoryname="General News" application="http"

Die Meldung erscheint im Log obwohl ich mich mit einem anderen Benutzer aus dem AD anmelde.
Die Abfrage an das AD scheint ja richtig zu funktionieren oder sehe ich das falsch ?

"Test" = die Domäne
"Stark" = der Benutzer der sich in der AD Gruppe Web-stark-eingeschränkt befindet
Cancel
Vote Up 0 Vote Down

Cancel
0 GuyFawkes over 12 years ago

Hi EgonSummer,
bitte poste dieses Problem lieber im BETA Bereich.

UTM 9.2 Beta - Sophos User Bulletin Board

Denn mit einer BETA Troubleshooting zu machen, ist schon schwer, da es hier auch an der Version liegen kann.
Den Test selbst solltest du mit der aktuellen 9.106-17 durchführen.

Nice greetings
Cancel
Vote Up 0 Vote Down

Cancel
0 EgonSommer_01 over 12 years ago

Hallo GuyFawkes,
danke für deine schnelle Antwort. Der Test mit der 9.1 war erfolgreich. Ich werde heute Abend noch einmal das ganze mit der 9.2 Beta testen. Bin mir aber fast ziemlich sicher, dass es sich hierbei um einen Bug handeln muss.

Vielen Dank.
Cancel
Vote Up 0 Vote Down

Cancel