This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Service/User specific Profiles and AD 2-way Authentication

Hi all,

i am trying to implement the following (in a Testlab with a 7.505 Virtual Machine):

  •  HTTP(S) access only for AD group "http_access", authenticated via AD SSO with "fallback" to "manual" authentication
  • FTP access only for AD group "ftp_access", authenticated via AD SSO with "fallback" to "manual" authentication


In other words it should be processed like this:
> Client requests www.domain.tld 
> ASG checks via AD SSO, if user is a member of access group
>> if yes, page is displayed
>> if no, ASG checks via authentication prompt, if user is a member of access group
>>> if yes, page is displayed
>>> if no, authentication failed error

I have the AD part up and running, regular AD (SSO) Authentication is working fine. I just need a hint if and how i can create HTTP Profiles for the scenario described above.

Thanks in advance!
Best regards,
Z.


This thread was automatically locked due to age.
Parents
  • Hi, zoidfarb, and welcome to the User BB!

    I'm not sure this is possble, but, if it is, this is accomplished by creating a profile in AD-SSO mode and leaving the main HTTP/S setup in "Basic user authentication" mode.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Hi, zoidfarb, and welcome to the User BB!

    I'm not sure this is possble, but, if it is, this is accomplished by creating a profile in AD-SSO mode and leaving the main HTTP/S setup in "Basic user authentication" mode.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • Thanks Bob.
    I have tested the suggested setup:
    Having only one AD-SSO Profile i have to choose between two fallback options: deny all or permit all.
    - Deny all allows browsing for the specified AD group members while blocking anyone else permanently (no auth. pop-up window)
    - Allow all gives everyone permission to browse
    Any ideas?