This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Users prompted for username and password

Hi,

I seem to be encountering an odd issue for which I do not understand [[:(]]

I recently had an issue with 2 users who were prompted for their log in details when accessing the internet.  I was able to resolve this issue as both had an issue with their profiles.

However after sending out a questionnaire to my users asking about their experience with the new internet/firewall I was dismayed to hear a vast number of users have a similar problem [[:(]]

It would seem a user can log onto the Internet (I.E6 typically) and then during their time browsing the web they are prompted for their passwords a number of times.  I cannot find any relationship between users or websites that they access.

The Firewall is setup with AD integration with the proxy enabled, with various groups and rules.  Transparent proxy is not enabled.
If anyone has any idea on where I can look to resolve this issue I would be most grateful.

Regards,

FB.


This thread was automatically locked due to age.
Parents
  • Can you confirm that you are running the HTTP/S Proxy in "Active Directory SSO" mode?

    If so, this sounds like there's some problem with authentication.  For the users having a problem, confirm that there is less than five minutes difference between their PC and the computer serving AD.

    Since 7.5 brings a whole new IPS rule set, it's become a habit to check the Intrusion Prevention log for any new problems appear on an Astaro that worked fine under a previous version.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Bob,

    I can confirm it is AD SSO mode.

    I have been waiting to upgrade to 7.5 - which I will be doing in the next couple of days.  Once that is in place I can see if the problem persists and see which users it occurs with.

    I was then thinking of removing the users and allowing the FW to re-sync with AD to see if that resolved the issue.

    Cheers,

    FB.
Reply
  • Bob,

    I can confirm it is AD SSO mode.

    I have been waiting to upgrade to 7.5 - which I will be doing in the next couple of days.  Once that is in place I can see if the problem persists and see which users it occurs with.

    I was then thinking of removing the users and allowing the FW to re-sync with AD to see if that resolved the issue.

    Cheers,

    FB.
Children
No Data