Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 5719 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD Basic Auth works, SSO does not

mwingeier
I have Astaro 8.100 and I have managed to get basic authentication working with my AD setup.  I wanted to go the last step and make everything SSO, but when I enable SSO, I cannot even open a web page, I get page cannot be displayed errors.  If I bypass the proxy, or go back to basic auth, everything is fine.  I don't see anything in the proxy logs when blocked, it is as if the system never even looks at the proxy in that mode.  Any suggestions?  Thanks for any responses.


This thread was automatically locked due to age.
Parents
  • 0
    First, make sure the SSO must passed the test (see my last attachments).
    In AD, create Group for proxy access ie. "GRP Astaro Proxy Users" and add users for internet access.
    Astaro --> Users --> Groups: Create new Group ie. "Proxy Users AD" --> backend: Active Directory --> checked Limits to backend groups.
    Add your AD group for proxy access you created in AD (GRP Astaro Proxy Users) --> Save.
    Create HTTP/S Profiles: First create Filter Actions --> Filter Assignments (add group "Proxy Users AD") --> Proxy Profiles (operation mode: AD SSO)
     
    tips: you can make AD Groups (ie. Proxy ADM Users, Proxy Cashier Users, etc). and also make Astaro Users Groups for that AD Groups. In Filter Assignments, create different Filter Actions for that Groups [:)]
     
    -G. Joseph-
    PT. Ultrajaya Milk Industry & Trad Co., Tbk.
    Indonesia
Reply
  • 0
    First, make sure the SSO must passed the test (see my last attachments).
    In AD, create Group for proxy access ie. "GRP Astaro Proxy Users" and add users for internet access.
    Astaro --> Users --> Groups: Create new Group ie. "Proxy Users AD" --> backend: Active Directory --> checked Limits to backend groups.
    Add your AD group for proxy access you created in AD (GRP Astaro Proxy Users) --> Save.
    Create HTTP/S Profiles: First create Filter Actions --> Filter Assignments (add group "Proxy Users AD") --> Proxy Profiles (operation mode: AD SSO)
     
    tips: you can make AD Groups (ie. Proxy ADM Users, Proxy Cashier Users, etc). and also make Astaro Users Groups for that AD Groups. In Filter Assignments, create different Filter Actions for that Groups [:)]
     
    -G. Joseph-
    PT. Ultrajaya Milk Industry & Trad Co., Tbk.
    Indonesia
Children
  • 0 in reply to gejosdotcom
    hi gejosdotcom,

    i just tried to do something on the AD and after that the test from the astaro to the AD using that user worked fine, i just changed for the test user to access all machines on the network instead of one machine and after that it worked, so now it is authenticated but the proxy profile is blocking everything.nothing can be accessed for this user.