Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1988 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro Authentication Agent (AAA) does not publish IPv4/IPv6 to the ASG

ChrisW28
Hello,

i am trying to use AAA to authenticate clients at my ASG. I created one user per network client, installed AAA to the clients (both Win 7 x64) and entered the credentials. The little shield symbol in the systray turns orange after entering the credentials, i assume this means successful authentication. Now, i have created a usergroup "Authenticated Users" where i put the AAA users. This group is used in creating a packet filter rule, that allows that group to access the internet, while unauthenticated users can't access the internet. That is the theory. 
In practice, it does not work. I think the AAA fails when transmitting the clients IPs to the ASG, as the user (network) objects are showing "unresolved" as status. My ASG provides IPv4 with Static MAC/IP Assignment and a /64 IPv6 Prefix with enabled Privacy Extensions on the clients. 

What can i do to get that working ?


This thread was automatically locked due to age.
Parents
  • 0
    This issue was reported during the 8.200 beta, but to this point hasn't been fixed yet.  There is no workaround and will require code revision to fix.  We'll just have to wait for a revised version of the client in a future up2date package.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Try using proxy profiles.  Put your network definintion in the Source Networks box, The users or group in Filter Assignments.  The proxy profiles take precedent over the packet filters.  If you have only the authenticated users defined in Proxy Profiles the unauthenticated users will have no access to the web (HTTP).

    As a side note, Astaro has stated that AAA is not going to be supported for IPv6 and windows XP

    Paul
Reply
  • 0 in reply to Scott_Klassen
    Try using proxy profiles.  Put your network definintion in the Source Networks box, The users or group in Filter Assignments.  The proxy profiles take precedent over the packet filters.  If you have only the authenticated users defined in Proxy Profiles the unauthenticated users will have no access to the web (HTTP).

    As a side note, Astaro has stated that AAA is not going to be supported for IPv6 and windows XP

    Paul
Children
Cookie Information Banner