Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1062 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP Proxy incompatible with Windows Server 2003

r3N0oV4
Hello,

I just turned on Active Directory authentication for the HTTP Proxy on my Astaro box and it works great with all my network clients.
There is only a (big) problem:

my Internal Windows 2003 Servers, two domain controllers and a member server,  which are allowed to use the proxy,  even if I set the proxy manually in internet explorer settings, bypass it. The traffic is then redirected to the default gateway (Astaro box) that denies (from packet filter).
Since i need my web traffic to pass through the proxy i made  a lot of analysis and I tought it could be an incompatibility between the astaro authentication protocols and the windows server 2003 security settings but i don't know which setting I have to change.

Could please help me?

Thank you in advance


This thread was automatically locked due to age.
Parents
  • 0
    Astaro Knowledgebase says:

    How to surf from a Domain-Controller with NTLM-Authentification  Product Version: 5.023 and newer 
      
    Task: 
    Up to the enhanced security policy of a DCC the NTLM-Authentification method on Astaro Security Linux does not work directly from the Domain-Controller itself. The same may refer to a Windows-Terminal-Server. 
    In order to use the NTLM-Authentification method for your HTTP-Proxy you need to change the security settings as follows: 

    Steps: 
     Domain Controller 
    Click Start > Programs > Administrative Tools 
    Click on Domain Security Policy 
    Expand Security Settings + Domain Policy + Security Options 
    Scroll down to 'Network Security: Lan manager authentication level' 
    Change this to 'Send LM & NTLM - use NTLMv2 session security if negotiated' 
    Standalone 

    Click Start > Programs > Administrative Tools 
    Click on Local Security Policy 
    Expand Security Settings + Local Policy + Security Options 
    Scroll down to 'Network Security: Lan manager authentication level' 
    Change this to 'Send LM & NTLM - use NTLMv2 session security if negotiated' 
    The rest of the settings are the same (see KB: 115079).
Reply
  • 0
    Astaro Knowledgebase says:

    How to surf from a Domain-Controller with NTLM-Authentification  Product Version: 5.023 and newer 
      
    Task: 
    Up to the enhanced security policy of a DCC the NTLM-Authentification method on Astaro Security Linux does not work directly from the Domain-Controller itself. The same may refer to a Windows-Terminal-Server. 
    In order to use the NTLM-Authentification method for your HTTP-Proxy you need to change the security settings as follows: 

    Steps: 
     Domain Controller 
    Click Start > Programs > Administrative Tools 
    Click on Domain Security Policy 
    Expand Security Settings + Domain Policy + Security Options 
    Scroll down to 'Network Security: Lan manager authentication level' 
    Change this to 'Send LM & NTLM - use NTLMv2 session security if negotiated' 
    Standalone 

    Click Start > Programs > Administrative Tools 
    Click on Local Security Policy 
    Expand Security Settings + Local Policy + Security Options 
    Scroll down to 'Network Security: Lan manager authentication level' 
    Change this to 'Send LM & NTLM - use NTLMv2 session security if negotiated' 
    The rest of the settings are the same (see KB: 115079).
Children