FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

[bbpe]

Всем доброе время суток. Требуется помощь. Проблема как у многих, с авторизацией пользователей.
Kerio Control
8.1.1 patch 1 build 1019 на Linux
Конфиг перенесен с 7.4 виндовой.
Сервер в домене, записи все нужные имеются, как советовали выше выкинул и заного вогнал в домен.
Галочки стоят
Пользователи и группы подтянулись из домена, в ручную логинится и все начинает работать. Автоматом не хочет
EnMan писал что хост с керио должен быть в интрасети...это я и не понимаю что значит, возможно проблема в этом.
Еще на период тестирования этот сервер керио без лицензии. Может из-за этого не работать?
upd. почитал другие темы и все понял.

[pilot2k]

bbpe, вкладку "службы каталогов" покажи

[bbpe]

Цитата

Сообщение от pilot2k

bbpe, вкладку "службы каталогов" покажи

[jleed]

Подскажите, почему пользователи из OD не попадают в статистику?

[EnMan]

Цитата

Сообщение от jleed

Подскажите, почему пользователи из OD не попадают в статистику?

от сволоче, надаже

[jleed]

После включения OD вообще статистика перестала работать, даже пользователей локальных не считает.
только
not logged in (unrecognized users) 67,469

Мб баг? я думаю не многие OD юзают. интересно они вообще тестировали эту функцию

[tihon_one]

jleed, шлюзики проверь, где стоят?

[jleed]

Цитата

Сообщение от tihon_one

jleed, шлюзики проверь, где стоят?

С шлюзами все в норме.

Дело в том что в Web логе все показывает

[20/Nov/2013 14:42:06]  10.0.5.151 sdv@srv4.***.ru "Mail.Ru: почта, поиск в интернете, новости, игры, развлечения" http://mail.ru/

и тд.
в Activity тоже видно чем пользователь занимается,
в Accounting все галочки стоят, даже группы выбрал для которых статистика нужна, но не подсчитывает. еще в Warning много строк такого содержания, мб как-то связанно

[20/Nov/2013 13:54:30] [Deep Validation] Users.get()->query->conditions->[0/1]->value: value true has invalid type - boolean, expected is "string"

и в Errors много записей такого типа

unable to sync SIC to DB, some data could be lost: unknown UserId for 330faad8-c8e9-4ab3-bc31-c04e1620b4ab

[tihon_one]

jleed,

официальная лицензия? если да, то пиши в ТП, надо отладить.

[mef]

Цитата

Сообщение от jleed

После включения OD вообще статистика перестала работать, даже пользователей локальных не считает.
только
not logged in (unrecognized users) 67,469

Мб баг? я думаю не многие OD юзают. интересно они вообще тестировали эту функцию

OD это же AD? или я чего-то не понял?
Если АД, то у меня все отлично работает в двух организациях и все отлично показывает(Версия 8.1.0)

[jleed]

Цитата

Сообщение от mef

OD это же AD? или я чего-то не понял?
Если АД, то у меня все отлично работает в двух организациях и все отлично показывает(Версия 8.1.0)

OD это Open Directory, аналог AD работает в среде OSX
AD то отточили это понятно, большинство им пользуется.

[mef]

Цитата

Сообщение от jleed

OD это Open Directory, аналог AD работает в среде OSX
AD то отточили это понятно, большинство им пользуется.

даже боюсь спросить)))

[TheUniverseOfDeath]

Цитата

Сообщение от jleed

OD это Open Directory, аналог AD работает в среде OSX
AD то отточили это понятно, большинство им пользуется.

OD так же функциональна по сравнению с AD как самолет из лего в натуральную величину против настоящего )

[jleed]

Цитата:

Сообщение от TheUniverseOfDeath

OD так же функциональна по сравнению с AD как самолет из лего в натуральную величину против настоящего )

Возможно но когда в офисе все машины на OSX в тч сервер, вариант с OD намного удобнее. Жаль конечно что керио не может полноценно использовать OD.

[delphin]

Добрый день!

Kerio 7.4.2. NTLM авторизация отлично работает.
Но вот на этой неделе у шефа уже второй раз возникает такой косяк: после включения компа, он открывает IE и вместо стартовой страницы появляется окно авторизации Kerio. Если просто обновить страницу, то он тут же авторизуется и пускает в инет. Только это и помогает.
Ему это окно очень не нравится, отчего это может быть? Как исправить?
IE 11-й версии. Может в ней какой-то косяк?

[HOG]

delphin, зачисти кеш браузера.

[delphin]

HOG, не подумал об этом. После очистки все работает. Надеюсь, проблема решена. Спасибо!

[vasekradio]

Добрый день
Заранее извиняюсь, может быть вовсе не в ту ветку засунул вопрос, ели можете, перенесите, куда нужно.
Вопрос вот какого плана. Не формируются отчеты должным образов.
Статистика показывает какие попало данные, статистика большинства пользователей показывается в одном пользователе.
Объясните, пожалуйста, что нужно сделать, чтобы исправить данную ситуацию. Есть ХОРОШИЕ спецы ?
Файлы во вложении

Заране спасибо. Помощь нужна срочно.

[delphin]

Цитата:

Сообщение от HOG

delphin, зачисти кеш браузера.

Сегодня опять у шефа та же проблема. Снова кэш чистить? Может еще варианты есть?

[A3ex]

Ситуация такая-керио 8.2, заведен в домен. Включена авторизация NTLM и непрозрачный прокси (керио в локалке с одним сетевым интерфейсом).
Не могу разобраться как настроить траффик полиси, чтобы доступ к керио-прокси был разрешен только членам определенной группы AD?
Добавление группы AD без добавления ip или доверенных интерфейсов в качестве источника вырубает доступ к Керио.
Соответственно-если добавить доверенные интерфейсы - то вся локалка будет подключаться к керио и теряется смысл.

Если не дать изначальный доступ к керио из локалки - то проверка принадлежности к группе AD не сможет пройти. А если дать доступ-то ограничение для группы не работает.


Похоже сам разобрался - надо дать доступ из локальной сети к керио по 80 порту - тогда авторизация на керио проходит. А уж затем рулить правилами с группами.