Форум Kerio-rus

Форум Kerio-rus (http://kerio-rus.ru/forum/index.php)
-   Kerio Control (бывший Winroute Firewall) (http://kerio-rus.ru/forum/forumdisplay.php?f=302)
-   -   Запрос аутентификации при логауте юзера (http://kerio-rus.ru/forum/showthread.php?t=9852)

Unext 31.08.2017 10:13

Запрос аутентификации при логауте юзера
 
Вложений: 4
Добрый день, форумчане!
У меня затык с выходом юзера из системы в Kerio Control. При нажатии выхода просто обновляется страничка и по сути выход не происходит, а хочется чтоб как на WinRoute нажал выход и сразу вылез запрос аутентификации на прокси.
Рабочая группа, клиент win10, браузер FF.
Можете подсказать как заставить kerio? Пробовал на 9.1.4 и 9.2.2.

Semen 31.08.2017 10:18

Re: Запрос аутентификации при логауте юзера
 
на первом скрине Local traffic на самый верх, потом Internet access(auth), ниже Internet access(NAT)

Unext 31.08.2017 10:34

Re: Запрос аутентификации при логауте юзера
 
Semen, не помогло. Даже не дает ввести другой логин. Если зайти в саму статистику и уже там нажать выход, то логин ввести можно. При этом в обоих случаях после "выхода" доступ в инет у юзера есть, а не хотелось бы...

Залил видео для полной картины происходящего [Для просмотра данной ссылки нужно зарегистрироваться]

naliman 31.08.2017 17:05

Re: Запрос аутентификации при логауте юзера
 
посмотрел видео

попробуй разлогиниться в админке а не в статистике
это раз

зачем непрозрачный прокси?
это два

зачем обратный прокси?
это три

Unext 01.09.2017 08:41

Re: Запрос аутентификации при логауте юзера
 
naliman, сделал все по рекомендации, [Для просмотра данной ссылки нужно зарегистрироваться] такое чувство что он где то хранит прошлую аутентификацию и применяет ее при выходе с текущей.

Semen 01.09.2017 14:15

Re: Запрос аутентификации при логауте юзера
 
На всех компах? Ты случайно у пользователя admin автовход по ip или mac не включил?

Unext 04.09.2017 10:53

Re: Запрос аутентификации при логауте юзера
 
Прошу прощения за долгий ответ.
Semen, пробую с виртуалки на win10x86. На той же машине, где захожу в консоль вообще жуть)
Вот настройки и результат работы с kerio control [Для просмотра данной ссылки нужно зарегистрироваться]
Вот как работает на kerio winroute [Для просмотра данной ссылки нужно зарегистрироваться]
Пытаюсь добиться такого же на control`e.
Еще зависит от настроек прокси в браузере, если автоматом, то он переадресует на страницу прокси, если вручную - то автоматом логинит юзера. В винроуте с ручными настройками прокси в браузере, как видно из видео, запрашивает авторизацию постоянно.

Semen 04.09.2017 13:02

Re: Запрос аутентификации при логауте юзера
 
а зачем вообще используешь непрозрачный прокси-сервер?

Unext 04.09.2017 13:25

Re: Запрос аутентификации при логауте юзера
 
Semen, для того, чтобы был запрос авторизации и нельзя было подключатся к нему без настроек прокси на клиенте. Ориентируюсь на winroute, где непрозрачный был включен.

naliman 04.09.2017 20:32

Re: Запрос аутентификации при логауте юзера
 
всё это работает и без непрозрачного прокси

Semen 04.09.2017 20:34

Re: Запрос аутентификации при логауте юзера
 
naliman, зачем вообще его используют? Всё логинится и считается статистика без него...

naliman 04.09.2017 20:41

Re: Запрос аутентификации при логауте юзера
 
Цитата:

Сообщение от Semen (Сообщение 151599)
зачем вообще его используют?

хз
могу предположить, но оно нехорошее
:)

Цитата:

Сообщение от Semen (Сообщение 151599)
Всё логинится и считается статистика без него...

100500 раз говорено - только толку ...

Unext 05.09.2017 08:08

Re: Запрос аутентификации при логауте юзера
 
Вложений: 1
naliman, Semen, должно быть как на скрине во вложении? Как в этом случае настроить политики траффика, чтобы был доступ только тем, кто прошел авторизацию, а не зарегистрированным пользователям выдавался запрос?

Semen 05.09.2017 08:29

Re: Запрос аутентификации при логауте юзера
 
Так у тебя на 4й минуте [Для просмотра данной ссылки нужно зарегистрироваться] всё работает с отключенной проксёй в браузере

Unext 05.09.2017 09:49

Re: Запрос аутентификации при логауте юзера
 
Semen, это переключение юзеров работает. Стоит зайти на любую страницу и автоматом логинится предыдущий.

naliman 05.09.2017 13:30

Re: Запрос аутентификации при логауте юзера
 
Цитата:

Сообщение от Unext (Сообщение 151620)
Стоит зайти на любую страницу и автоматом логинится предыдущий.

прямо мистега какая то

exchar 05.09.2017 14:03

Re: Запрос аутентификации при логауте юзера
 
Цитата:

Сообщение от naliman (Сообщение 151622)
- Стоит зайти на любую страницу и автоматом логинится предыдущий.
- прямо мистега какая то

интересно, что проставлено в свойствах пользователя у всех "мистических" юзеров на керио
там, где прописывается автологин с конкретных ip и т.п.

Semen 05.09.2017 18:22

Re: Запрос аутентификации при логауте юзера
 
Он на видосе [Для просмотра данной ссылки нужно зарегистрироваться] 50сек показывает, что у него нет автологона

exchar 06.09.2017 09:30

Re: Запрос аутентификации при логауте юзера
 
Цитата:

Сообщение от Semen (Сообщение 151625)
Он на видосе [Для просмотра данной ссылки нужно зарегистрироваться] 50сек показывает, что у него нет автологона

тогда надо ковырять доп. опции к логу debug

Unext 06.09.2017 10:48

Re: Запрос аутентификации при логауте юзера
 
Может кто скинуть рабочий конфиг с отключенным непрозрачным прокси, без автологинов, чтоб юзеры получали доступ к http/https только после авторизации на проксе? Пару скринов с политикой трафика и правилами аутентификации.

На видео, кстати, видно что срабатывает автологон - [Для просмотра данной ссылки нужно зарегистрироваться] залогинился под 456, потом вышел, открыл страницу "продукты" и в статистике уже залогинен 123.


Текущее время: 19:15. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot