This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD User Authentication

Hello, I was hoping you all could help me with a few problems, first off my setup:

ASG220 running 6.300 with web protection, unlimited license
eth0 192.168.0.1   --> disabled (future network)
eth1 10.10.10.101 --> Internal Network
eth2 10.10.10.102 --> DMZ
eth7 10.10.10.254 --> External to ADSL router

Allowing packets:
Internal-Any-Any
DMZ-Any-Any

Masquerading Internal->External
Masquerading DMZ->External

Manually routing Internal Network->External Interface

HTTP Proxy Standard Mode

I have a few problems with this firewall, first-off the routing does not work, I have to manually route traffic from eth1 to eth7 or I get no internet traffic. Is this because I have eth0 disabled? Really makes no sense, I have read and searched all posts on this.

Secondly, I was able to add the firewall to my domain, but user authentication keeps popping up with a box for username / password for the proxy on eth1 address, I followed all instructions to the tee on setting up the users on the AD. I can't resolve internal addresses from the firewall ping check, could this be a problem or is there some security lock-down in my group policy that is not allowing for this?

Does the ASG220 just not function properly with eth0 disabled? There is also a section in the web admin that when I access it the firewall simply quits responding and needs a factory reset and a restore from backup, I don't even have to mess with any settings, simply accessing the section locks up the firewall. I'm not at work right now so I don't remember the section names, but they are the two lower options in the Packet Filter menu ... where you can enable ping from outside, etc.

Thanks in advance,
-Tiago


This thread was automatically locked due to age.
  • >eth1 10.10.10.101 --> Internal Network
    >eth2 10.10.10.102 --> DMZ
    >eth7 10.10.10.254 --> External to ADSL router

    it seems that all ip's are in the same subnet. Subnetmask correct ?

    >I have a few problems with this firewall, first-off the routing does not work, I >have to manually route traffic from eth1 to eth7 or I get no internet traffic. Is >this because I have eth0 disabled? Really makes no sense, I have read and >searched all posts on this.

    Did you setup the default gateway on eth7 ?

    Cleck your subnets and setup the default gateway on eth then the routing will work....

  • it seems that all ip's are in the same subnet. Subnetmask correct ?

    Did you setup the default gateway on eth7 ?

    Cleck your subnets and setup the default gateway on eth then the routing will work....


    Yes the default gateway on eth7 is setup as 10.0.0.138 which is my adsl router... and all the subnets match -> 255.0.0.0

    I'm really not too worried about having to route from one interface to the other, the firewall not authenticating through the AD is an issue! [:S]