VPN-Client Download bei AD-Anbindung

[Jens Fuhrmann]

Seit einem der letzten Updates (ich kann leider nicht sagen, seit welchem) fehlt Benutzern, welche über die AD-Anbindung authentifiziert werden, der Button für den SSL-VPN-Client-Download, obwohl die Gruppe entsprechend konfiguriert ist. Die AD-Verbindung funktioniert - ich habe bereits eine neue Gruppe erstellt mit Benutzer drin und einer entsprechenden Benutzergruppe mit den entsprechenden Rechten auf der UTM - es geht nicht mehr. Erstelle ich einen lokalen Benutzer mit dem Recht auf den Client, funktioniert es. Hat jemand eine Idee?

[Kenneth]

Hallo,

ist dieser User in zwei Gruppen im AD, die mit der UTM verknüpft sind?

Gruß

Kenneth

[Jens Fuhrmann]

Das war das Problem. Ich wusste jedoch nicht, dass das zu einem Problem führt. Ich wollte gern, dass ein einzelner Benutzer zusätzlich Clientless VPN benutzen darf und hatte daher eine zweite Gruppe verknüpft. Ist dieses Verhalten dokumentiert? Dann habe ich das leider übersehen.

[Jens Fuhrmann]

Nachtrag: Dafür kann sich nun keiner mehr am Clientless VPN bei einer Windows-10-Maschine anmelden (error 1006). Aber immerhin ist der SSL-Client-Download wieder da.