Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 20 replies
  • Subscribers 1 subscriber
  • Views 6498 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[7.505] AD-SSO and HTTP/s Profile setup help

Benderle
Hi all,
I need to create an HTTP/s Profile for two users on my network to access sites that are normally blocked via the HTTP/s Global settings and the URL Filtering i have in place.

 I would like to accomplish this using AD-SSO which i have configured sucessfully on my ASG 220[7.505],  is this possible?   I created a "Backend membership Group using my Special use AD Group for my two users, but the profile did not allow them to see the sites that i have specified I want to allow.  

help!![:S]


This thread was automatically locked due to age.
Parents
  • 0
    I'm sorry, I still don't get it... I have the same issue, in the HTTP live log I see;

    2010:04:05-21:20:52 astaro httpproxy[6189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.2.113" user="" statuscode="200"

    user="" ... this can't be right, can it? As long as I see user="" I can add any AD group, but it still isn't going to work...

    Astaro is connected to AD, the group uses the full FQDN name, but noting changes when I use only the group name without any CN's and DC's...
    When I test a user account against AD, Astaro returnes the correct Internet group.

    Can you please help me on this? What am I doing wrong?

    Thank you very much.
    Regards,
    Erwin.
Reply
  • 0
    I'm sorry, I still don't get it... I have the same issue, in the HTTP live log I see;

    2010:04:05-21:20:52 astaro httpproxy[6189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.2.113" user="" statuscode="200"

    user="" ... this can't be right, can it? As long as I see user="" I can add any AD group, but it still isn't going to work...

    Astaro is connected to AD, the group uses the full FQDN name, but noting changes when I use only the group name without any CN's and DC's...
    When I test a user account against AD, Astaro returnes the correct Internet group.

    Can you please help me on this? What am I doing wrong?

    Thank you very much.
    Regards,
    Erwin.
Children
No Data