Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 621 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Windows 2003 Domain

flyingkiwi
Anyone managed to get Astaro working using user authentication with a windows 2003 domain?  I have Astaro able to connect to up2date...finally...still can't access the internet from workstations though, can't seem to get user authentication working.  I believe the HTTP proxy is set correctly and I have packet filters allowing http and dns out...don't knwo what else to do [:(]


This thread was automatically locked due to age.
Parents
  • 0
    flyingkiwi,

    Enable the HTTP proxy in standard mode.

    Enable the DNS proxy and put in your ISP's DNS server/s

    Create a MASQ rule for the internal network (workstations).

    Create a packet filter rule.
    Internal_Network Any Any Allow.

    They should now be able to access external sites.
    (Indeed using all protocols).

    You do not need packet filters for DNS or HTTP  (Point clients DNS server to the internal interface of the firewall).

    Point clients browsers to the proxy server:
    ie: 192.168.0.1 Port 8080

    Disable the : Internal_Network Any Any Allow rule.
    Now browsers should be able to access internet through the proxy server.
    Hostnames resolved using the DNS proxy on Astaro.

    Worry about getting Windows 2003 domain authentication done later.
Reply
  • 0
    flyingkiwi,

    Enable the HTTP proxy in standard mode.

    Enable the DNS proxy and put in your ISP's DNS server/s

    Create a MASQ rule for the internal network (workstations).

    Create a packet filter rule.
    Internal_Network Any Any Allow.

    They should now be able to access external sites.
    (Indeed using all protocols).

    You do not need packet filters for DNS or HTTP  (Point clients DNS server to the internal interface of the firewall).

    Point clients browsers to the proxy server:
    ie: 192.168.0.1 Port 8080

    Disable the : Internal_Network Any Any Allow rule.
    Now browsers should be able to access internet through the proxy server.
    Hostnames resolved using the DNS proxy on Astaro.

    Worry about getting Windows 2003 domain authentication done later.
Children