Форум Kerio-rus - Показать сообщение отдельно - FAQ: Авторизация в KWF, в том числе по Active Directory

Infernal Red · 14.04.2014, 14:21

Цитата

Сообщение от A3ex

Ситуация такая-керио 8.2, заведен в домен. Включена авторизация NTLM и непрозрачный прокси (керио в локалке с одним сетевым интерфейсом).
Не могу разобраться как настроить траффик полиси, чтобы доступ к керио-прокси был разрешен только членам определенной группы AD?
Добавление группы AD без добавления ip или доверенных интерфейсов в качестве источника вырубает доступ к Керио.
Соответственно-если добавить доверенные интерфейсы - то вся локалка будет подключаться к керио и теряется смысл.

Если не дать изначальный доступ к керио из локалки - то проверка принадлежности к группе AD не сможет пройти. А если дать доступ-то ограничение для группы не работает.

Похоже сам разобрался - надо дать доступ из локальной сети к керио по 80 порту - тогда авторизация на керио проходит. А уж затем рулить правилами с группами.

А если не использовать непрозразчный прокси, тогда не работает. Пока в правилах не разрешишь, доступ с локалки на интернет интерфейсы доступ по HTTP, но тогда интернет есть у всех, у кого включены учетки. Как то можно это обойти? Если убрать это правило, то автоматическая авторизация не работает. Да и даже включение прокси не помогло.

14.04.2014, 14:21	#2128
Infernal Red Регистрация: 03.10.2013 Сообщений: 5	Re: FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда Цитата Сообщение от A3ex Ситуация такая-керио 8.2, заведен в домен. Включена авторизация NTLM и непрозрачный прокси (керио в локалке с одним сетевым интерфейсом). Не могу разобраться как настроить траффик полиси, чтобы доступ к керио-прокси был разрешен только членам определенной группы AD? Добавление группы AD без добавления ip или доверенных интерфейсов в качестве источника вырубает доступ к Керио. Соответственно-если добавить доверенные интерфейсы - то вся локалка будет подключаться к керио и теряется смысл. Если не дать изначальный доступ к керио из локалки - то проверка принадлежности к группе AD не сможет пройти. А если дать доступ-то ограничение для группы не работает. Похоже сам разобрался - надо дать доступ из локальной сети к керио по 80 порту - тогда авторизация на керио проходит. А уж затем рулить правилами с группами. А если не использовать непрозразчный прокси, тогда не работает. Пока в правилах не разрешишь, доступ с локалки на интернет интерфейсы доступ по HTTP, но тогда интернет есть у всех, у кого включены учетки. Как то можно это обойти? Если убрать это правило, то автоматическая авторизация не работает. Да и даже включение прокси не помогло.