Black Dwarf und Windows Authentifizierung

Moderator: Securepoint

Gesperrt
SolExUser
Beiträge: 16
Registriert: Sa 15.01.2011, 13:13

Black Dwarf und Windows Authentifizierung

Beitrag von SolExUser »

Hallo,

wir haben die Black Dwarf soweit eingerichtet und die meisten Sachen funktionieren.
Jedoch haben wir das Problem, dass wir für eine Internet-Webseite eine Windows Authentifzierung benötigen.
Das ist seit der Implementierung der Firewall nicht mehr möglich.
Müssen irgendwelche Regeln hinzugefügt werden?

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

Hallo,

verwenden Sie den transparenten Proxy oder ist dieser im Browser fest eingetragen?
There are 10 types of people in the world... those who understand binary and those who don\'t.

SolExUser
Beiträge: 16
Registriert: Sa 15.01.2011, 13:13

Beitrag von SolExUser »

Also in den Browsereinstellungen, sind keine Proxyeinstellungen eingetragen.
Was genau meinen Sie mit dem transparenten Proxy?

Benutzeravatar
Erik
Securepoint
Beiträge: 1481
Registriert: Fr 07.11.2008, 11:50

Beitrag von Erik »

"transparenter Proxy" heisst, dass die Firewall jeglichen Traffic, der auf dem internen Interface auf Port 80 ankommt, auf Port 8080 umleitet. Dort läuft dann der HTTP-Proxy und scannt/filtert die Pakete.

Damit die Microsoft-Authentifizierung funktioniert, müssen Sie ein Template des HTTP-Proxys bearbeiten. Klicken Sie dazu unter "Extras" -> "Erweiterte Einstellungen" auf "Vorlagen", wählen dann aus "squid" -> "/etc/squid/squid.conf" und entfernen in der Zeile, die mit "http_port" beginnt "no-connection-auth".

Dann unten auf "Vorlage speichern" und der Proxy wird mit den neuen Einstellungen gestartet.
Zuletzt geändert von Erik am Di 01.02.2011, 21:05, insgesamt 1-mal geändert.

SolExUser
Beiträge: 16
Registriert: Sa 15.01.2011, 13:13

Beitrag von SolExUser »

Vielen Dank für die Antwort.
Ich habe nun folgende Einstellungen vorgenommen:

Unter
Extras => Erweiterte Einstellungen => Vorlagen => http_proxy => /etc/scuid/scuid.conf

habe ich das "no-connection-auth" aus der Zeile mit "http_Port" entfernt

Leider hat das noch nicht den gewünschten Erfolg gebracht.

Gesperrt