Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 1511 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AD-SSO not working in 8.202

tog
we are also having problems with http proxy ... some users using IE ..their proxy messes up and even after they restart it`s the same.. IE doesnt send to Astaro the username and password from AD and these users will get the default failback filter instead of their normal filter 

Any idea ?


This thread was automatically locked due to age.
Parents
  • 0
    Yes, in standard mode with AD auth you would want the proxy set in each browser to port 8080, pointing to the internal(LAN) interface IP Address of the Astaro.

    The reason why AD auth won't work in transparent mode is that browsers are hard coded that if a proxy is not set and they are working over regular port 80, the NTLM authentication information is never added to requests from the client machine.  Astaro in transparent mode expects this to be the behavior, so wouldn't even listen for port 8080 traffic.  There wouldn't be any point to setting the proxy by AD or PAC in this case.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • 0
    Yes, in standard mode with AD auth you would want the proxy set in each browser to port 8080, pointing to the internal(LAN) interface IP Address of the Astaro.

    The reason why AD auth won't work in transparent mode is that browsers are hard coded that if a proxy is not set and they are working over regular port 80, the NTLM authentication information is never added to requests from the client machine.  Astaro in transparent mode expects this to be the behavior, so wouldn't even listen for port 8080 traffic.  There wouldn't be any point to setting the proxy by AD or PAC in this case.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
  • 0 in reply to Scott_Klassen
    thanks a lot Scott. I set it to Standard mode and we are using both DHCP from astaro to push the PAC and DNS A record for wpad and it looks like all browsers work properly now. 

    Astaro Support also helped on this.
Cookie Information Banner