Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 532 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Users of subdomain cannot use HTTP

JPSelter
Good morning!
Strange problem here: We added a subdomain to our network, but now all users of that subdomain are blocked. I can ping a website, but I´m not allowed to watch it. The log says "web request blocked".

Some more details: We use Active Directory as authentication. There is a group "http_access" that all users of the main-domain are member of. Inside the subdomain there is also a group called "http_sub", that is member of "http_access". So all users of the subdomain are member of "http_sub", and that is part of "http_access", that is allowed in the astaro config.

Sounds good so far, but it´s not working...


This thread was automatically locked due to age.
Parents
  • 0
    I found a solution. Seems as if Astaro has a problem with nested groups (groups in groups) that are read from active directory. It could not see the users that are member of that subgroup. It could see the subgroup through the maingroup though. I added the subgroup directly to the Astaro and the content wasn´t blocked anymore.
  • 0 in reply to JPSelter
    The problem has returned... this time nothing has changed, except for a system restart. All HTTP filter groups, assignments und filters look ok, it SHOULD work, but it doesn´t. The system cannot authenticate the ADS group from the subdomain. Looks like a bug to me...
Reply
  • 0 in reply to JPSelter
    The problem has returned... this time nothing has changed, except for a system restart. All HTTP filter groups, assignments und filters look ok, it SHOULD work, but it doesn´t. The system cannot authenticate the ADS group from the subdomain. Looks like a bug to me...
Children
No Data