Proxy mit Active Directory

Moderator: Securepoint

Gesperrt
Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Proxy mit Active Directory

Beitrag von Christian »

Hallo zusammen,

habe folgendes Problem: habe laut Anleitung es eingestellt. Gruppe im AD angelegt, User die dürfen hinzugefügt und Regel aktiviert. Jetzt habe ich das Problem das alle User keinen Zugriff auf das Internet haben. Woran kann das liegen??? Habe auch den Server schon neu gestartet, keine Besserung??

Grüsse
Christian

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

Hallo,

um was für ein Server handelt es sich, wurde dieser eventuell noch aus einer nt - zeit hochgepatched? Wenn Sie AD-Auth aktivieren müssen sich natürlich die User authentifizieren.
There are 10 types of people in the world... those who understand binary and those who don\'t.

Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Beitrag von Christian »

Nein das ist ein WIN 2003 Std. Server. Wie meinen Sie das mit Auth. der User??
Beim Öffnen des IE oder wie ???

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

Genau,

im Proxy haben Sie Auth über AD aktiviert und dann kommt im Browser auch die Abfrage des Benutzers und des Passworts.

Unter Authentifizierung -> externe Datenbanken -> AD
ldap://192.168.175.2
meinedomain.local
Administrator
geheim

Unter dem AD gibt es die Gruppe: SecurepointHttp
Den Benutzern ist diese Gruppe zugeordnet.

Legen Sie zu Testzwecken mal einen neuen Benutzer unter dem Ordner Benutzer an und fügen Sie dem der SecurepointHttp-Gruppe zu.
There are 10 types of people in the world... those who understand binary and those who don\'t.

Christian
Beiträge: 87
Registriert: Fr 01.06.2007, 10:14
Wohnort: München

Beitrag von Christian »

danke habe es jetzt mit Hilfe vom Support hinbekommen.
Eine Frage habe ich noch. Gibt es die Möglichkeit zu trennen zwischen Usern die immer ins Internet dürfen und Usern die nur nach Anmeldung dürfen.
Es müsste dann so eingestellt sein das die User die dürfen keine Anmeldung benötigen und die anderen User schon...
Ist das realisierbar`????

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

ja ... dies geht

Dies kann über acls im Squid-Template gelöst werden

http://www.securepoint.de/support/topic.php?id=546
Zuletzt geändert von carsten am Mi 06.08.2008, 18:10, insgesamt 1-mal geändert.
There are 10 types of people in the world... those who understand binary and those who don\'t.

Gesperrt