Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 07.06.2012, 16:31   #1
 
Регистрация: 21.05.2012
Сообщений: 14

По умолчанию "Неверный пароль" на авторизации.

Суть в следующем. Свеженастроенный сервер (под Линухом) с KWF перестает авторизовать AD пользователей, сообщая всем "неверное имя пользователя или пароль".
Авторизоваться могу только локальные пользователи.

Сбрасываю конфигурацию, создаю конфигурацию заного, завожу в домен - все работает, AD пользователи нормально заходят, авторизуются. Отправляю сервер в ребут - после рестарта всем пользователям AD "Неверное имя пользователя или пароль".
Притом, что тест "подключения к домену" проходит и список пользователей домена загружается.

Но нормально авторизуются только юзеры в локальной базе.

В логах:
[07/Jun/2012 12:27:13] Authentication: WebAdmin: Client: 192.168.1.212: Invalid password for NT/Kerberos user choam


В какую сторону искать?
choam вне форума   Ответить с цитированием
Старый 07.06.2012, 18:16   #2
Swami
 
Аватар для iva37
 
Регистрация: 15.11.2006
Адрес: СССР
Сообщений: 7,841

По умолчанию Re: "Неверный пароль" на авторизации.

[Для просмотра данной ссылки нужно зарегистрироваться]
iva37 вне форума   Ответить с цитированием
Старый 07.06.2012, 19:46   #3
 
Регистрация: 21.05.2012
Сообщений: 14

По умолчанию Re: "Неверный пароль" на авторизации.

Все сделано вроде по инструкции.

Все работает прекрасно, как часы, до первого ребута сервака.

После ребута - "Пароль неверен".
choam вне форума   Ответить с цитированием
Старый 08.06.2012, 01:42   #4
Навичёг
 
Регистрация: 20.12.2011
Адрес: Москва
Сообщений: 20

По умолчанию Re: "Неверный пароль" на авторизации.

Вряд ли конечно, но на всякий случай:
Время синхронизировано на серверах?
Цербер не любит разницу во времени...
Holty вне форума   Ответить с цитированием
Старый 08.06.2012, 08:57   #5
 
Регистрация: 21.05.2012
Сообщений: 14

По умолчанию Re: "Неверный пароль" на авторизации.

После плясок с бубном все заработало после смены сертификата на веб-морду и убирание галки с "использовать указанное имя хоста" (там было прописано идентичное имя, что и в AD)...
Как это, блин, связано?
choam вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 03:37.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях