Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)
Регистрация Справка Календарь Поиск Сообщения за день Все разделы прочитаны

Важная информация

Ответ
 
Опции темы
Старый 02.12.2017, 08:21   #2481
Asen
 
Регистрация: 02.12.2017
Адрес: Кемерово
Сообщений: 1
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

Столкнулся со следующей проблемой. Не так давно на KWF 6.7.1 у меня начала глючить авторизация пользователей которая происходит только по логину паролю. Происходит это дело примерно раз в сутки.
192.168.9.138 - SV [01/Dec/2017:16:39:17 +0700] "CONNECT [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.0" 200 1675077
SV - соответственно имя пользователя, через сутки трафик выглядит как
192.168.9.138 - - [02/Dec/2017:12:02:00 +0700] "CONNECT [Для просмотра данной ссылки нужно зарегистрироваться] HTTP/1.0" 200 0
А без авторизации в интернет не пускаю. При чём у пользователя при повторном открытии браузера окно авторизации запрашивает, но до Керио как бы получается что не доходит ответ или он его не принимает. Пользователи начинают снова авторизоваться после перезапуска Керио.
Asen вне форума   Ответить с цитированием Вверх
Старый 02.12.2017, 21:06   #2482
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,443
Поблагодарили 135 раз(а) в 108 сообщениях
По умолчанию Re: FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

Цитата
Сообщение от Asen Посмотреть сообщение
KWF 6.7.1
обновлять мысли не приходило?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 30.04.2018, 11:43   #2483
alexiko
 
Регистрация: 30.04.2018
Сообщений: 2
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

Господа , Столкнулся с проблемой следующего характера:
NTLM авторизация пользователя через скрип или напрямую в браузере через ссылку вида [Для просмотра данной ссылки нужно зарегистрироваться] проходит без проблем , в активных хостах вижу IP и имя авторизовавшегося пользователя. инет под юзером работает.
Собственно в чем проблема :
не работает Logout в принципе , ни через скрипт , ни напрямую в браузере строкой вида [Для просмотра данной ссылки нужно зарегистрироваться]
В браузере пишет осуществляется перенаправление и опять выкидывает на странице статитстики юзера , при этом если нажать кнопку "выход из системы" на странице статистики , то пользователь выходит из системы и в активных хостах - пользователь напротив IP исчезает, т.е. logout осуществляется.
использую kerio-control-appliance-9.2.5-2532-hyperv.vhd для гипервизора HYperv (виртульная среда).
alexiko вне форума   Ответить с цитированием Вверх
Старый 06.05.2018, 16:13   #2484
alexiko
 
Регистрация: 30.04.2018
Сообщений: 2
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

отвечу сам себе.
Проблема решена, но через задний проход:
Стандартный скрипт на .vbs ( который в документации) так и не отрабатывает, работает только POwershell скрипт следующего содержания:
invoke-restmethod [Для просмотра данной ссылки нужно зарегистрироваться]
Опытным путем было обнаружено , что при этом клиентом является не IE , а EDGE (Забыл указать в предыдущем посте, что клиенты сидят на терминальном сервере на 2012 R2 с IP виртуализацией ).
Причем логон скрипт по тому же принципу (invoke-webrequest -uri "http://Имя_шлюза.домен.local:4080/login/?NTLM=1") не работает !!!
Зато работает стандартный скрипт на .vbs.
Вот такая непонятка. Разбираться дальше не стал почему так - работает и ладно. Может кому пригодятся и сэкономят время эти измышления ...

Последний раз редактировалось alexiko; 06.05.2018 в 16:26.
alexiko вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
naliman (06.05.2018)
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Правила форума
Быстрый переход


Текущее время: 13:28. Часовой пояс GMT +3.

Обратная связь - kerio-rus.ru - Вверх

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях