Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 2689 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Outlook Security / Credential Prompts

jon8145
We have two UTM SG210 running in HA active/passive on the latest firmware (v9.310), we're using AD SSO with Web Protection in transparent mode. Normally everything works ok - user logs on to Windows, Outlook and web browsing authenticate ok.

However, whenever there is a brief drop in network connection or the UTM's failover (such as when applying updates) authentication breaks. Outlook starts prompting for credentials and there are SSL errors.

Sometimes it will fix itself and it doesn't affect every user every time, but for most the only fix it to close Outlook and IE, then open IE, then open Outlook.

Not sure if this is a bug, working as designed, or maybe a config error?

Anyone have any ideas?


This thread was automatically locked due to age.
Parents
  • 0
    Jon, in 'Management >> High Availability', does the Slave show as "Ready"?

    Maybe click on [Go Advanced] below and attach pictures of the Outlook prompt and the SSL error.  Is this what you mean by "authentication breaks?"

    I would guess that the UTM AD authentication cache is in RAM, so I would expect some extra effort on the part of the UTM to re-auth everyone after a failover, but I don't think it would switch authentication methods, or is that not what you meant to imply?

    Cheers - Bob
Reply
  • 0
    Jon, in 'Management >> High Availability', does the Slave show as "Ready"?

    Maybe click on [Go Advanced] below and attach pictures of the Outlook prompt and the SSL error.  Is this what you mean by "authentication breaks?"

    I would guess that the UTM AD authentication cache is in RAM, so I would expect some extra effort on the part of the UTM to re-auth everyone after a failover, but I don't think it would switch authentication methods, or is that not what you meant to imply?

    Cheers - Bob
Children
No Data