Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 439 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

After Update V6->V7 no Authentification http Proxy

Userle
Hello Forum,

first I have to say: Sorry for the broken Englisch [;)].

I updated my Astaro (ASG220) to V7 (7.0011). No Problems - all works fine. Only the http Proxy seems to have Problems.
The Users in my Network have the Astaro ASG as the default http Proxy .
The Users who have Internet Access are Memebr of the Group "Users" in the AD.
On the Astaro, the Proxy is set to AD Authentification (Astaro succsessfully Joined to the Domain).
The Problem is: All Users can use the Proxy and access the Internet. There is no Difference between Users with Membership or without. In the Logfile I can see wo accessed the Proxy, but there´s no blocking.

The Settings are equal to V6 - I have controlled this more than one time. I study the Manual and I can´t find an Error.

Checkpoints:

- Astaro Joined the Domain succsessfully
- Group "Users" created. Membership set to Backend AD. Limited to AD Group "Users"
- Filters set and apply to Group Users
- HTTP Proxy is ON and set to AD Authentification Mode

I hope you can understand my Problem. Pleas help !

Greetings Ralf


This thread was automatically locked due to age.
Parents
  • 0
    ..okay one Step later....
    After Hours of testing and configuring now i´m one Step forward.

    I completly deleted all Settings and create all new.

    Checkpoints:
    - I create 3 Groups: Internet, Restricted and Noway (Group Type=Backend Membership, Backend=Active Directory -> limited to equal Groups in AD)
    - Global Proxy Settings: Allowed Networks=Internal, Allowed Groups=Internet, Restricted and Noway -> Operation Mode=Active Directory SSO
    - Create Filter Assignments equal the Groups
    - Create http Profile named "Internet" (Filter Assignments= 1 Noway, 2 Restricted, 3 Internet -> Fallback Action=BLOCK ALL -> Operation Mode=Active Directory SSO)

    Now the Filter works but the Authentification goes wrong.
    For Example:
    User "Internet" is Member of the AD Group "Restricted". The Filter for Group "Restricted" is to Block All except the Whitelist. This works !

    User "Mustermann" isn´t a Member of any allowed Proxy Groups. He can Access any Internet Site ? WHY ?

    At V6 of ASG, User without Membership of Access Groups have to put in Account Information manually in the Explorer or be blocked. They cant´access any Internet Sites.

    Greetings Ralf
  • 0 in reply to Userle
    ..after Hours..

    Now I have understand the new Regular of the V7. It seems to me that the AD Authentification only go for the Filter not for the Proxy.

    So I have create Filter Assignments in 3 Conditions. The Filter named equal the AD Groups. Now the Filter works fine. Users with no Membership automaticly would be filtered by the First Assignment in the Proxy Profil.
    for Example:
    Filter Assignment -> 1 = No Access 2 = Acces particular 3 = full Access

    I mean the V6 do the Proxy on a better Way. 
    Normaly Members without Groupmembership have to put in Account Informations in the Login Window of the IE to Access Internet, otherwise they´ll blocked.
    The V7 Way is only to Block the Content not the Access to the Proxy. 

    Astaro Crew please fix this !


    Gretings Ralf
  • 0 in reply to Userle

    The V7 Way is only to Block the Content not the Access to the Proxy. ..


    The default proxy profile is the last wich will be checked... /Web Security/HTTP/GLOBAL
  • 0 in reply to ClausP
    no, there is no default Profile.
    The Problem isn´t the Proxy Profile. The Problem is the Authentification. The V6 Proxy needed an Authentification to response and to Access the Internet.
    The V7 doesn´t ask for a Authentification to access the Proxy. The V7 only looks for Filter Rules equal the Authentification.

    Greetings Ralf
Reply
  • 0 in reply to ClausP
    no, there is no default Profile.
    The Problem isn´t the Proxy Profile. The Problem is the Authentification. The V6 Proxy needed an Authentification to response and to Access the Internet.
    The V7 doesn´t ask for a Authentification to access the Proxy. The V7 only looks for Filter Rules equal the Authentification.

    Greetings Ralf
Children
No Data