FAQ: Авторизация в KWF, в том числе по Active Directory - вопросы сюда

[exchar]

Цитата

Сообщение от ArslanS

Могу дать доступ в эту тестовую среду, не присоединяется к 2016-му домену никак

не, тут и на свои задачи времени не хватает )


ipv6 реально используется в тестовой среде?
если нет, попробуй отрубить ipv6 на 2016 и в керио на интерфейсах

Почти сразу отключил

Добавлено через 5 минут

Цитата

Сообщение от ArslanS

Почти сразу отключил

В окне присоединения домена, в поле Domain name стираю enterprise, оставляю domain.ru, т.е. вместо enterprise.domain.ru > domain.ru и жму Apply. Присодиняется к домену с третьей попытки, но со временем отваливается.

[exchar]

Цитата

Сообщение от ArslanS

Присодиняется к домену с третьей попытки, но со временем отваливается.

настроенный лог debug прямо обязан сказать что-то по этим поводам

Настроенный - это user authentcation, user database? Они включены, ранее я выкладывал по ним лог.

Если не сложно, ткните пальцем))

[exchar]

Цитата

Сообщение от ArslanS

Настроенный - это user authentcation, user database? Они включены, ранее я выкладывал по ним лог.
Если не сложно, ткните пальцем))

под рукой контрола нет сейчас, но помню что там была еще галка по домену

Есть подозрения, что это DNS неправильно работает, т.к. при второй-четвёртой попытке обращения к вкладке "Службы каталогов", Kerio становится участником домена..

[exchar]

Цитата

Сообщение от ArslanS

Есть подозрения, что это DNS неправильно работает

если есть - проверьте.

- Товарищ командир, мясо положено?
- Положено – ешь!
- Так не положено!
- Не положено – не ешь!

Проверил через nslookup, всё работает. Куда ещё можно глянуть?

Добавлено через 10 минут

В логах Debug DNS постоянно идут сообщения

DnsResolver: DNS name 10.1.1.10 resolved from cache as dc.enterprise.domain.ru

[exchar]

Цитата

Сообщение от ArslanS

DnsResolver: DNS name 10.1.1.10 resolved from cache as dc.enterprise.domain.ru

это соответствует факту? (имя домена, КД, ip)
если да, то нормально


а вообще, если пахнет полтергейстом, то можно взять дамп трафика в wireshark
либо с контроллера домена, либо через дебаг керио
и посмотреть, что происходит при нормальном вводе в домен и при неудачных попытках.


вообще керио... лицензирован? поддержка актуальная?

Цитата:

Сообщение от exchar

это соответствует факту? (имя домена, КД, ip)
если да, то нормально


а вообще, если пахнет полтергейстом, то можно взять дамп трафика в wireshark
либо с контроллера домена, либо через дебаг керио
и посмотреть, что происходит при нормальном вводе в домен и при неудачных попытках.


вообще керио... лицензирован? поддержка актуальная?

Соответствует всё кроме domain.ru, странно в продакшене такого не наблюдается


Через Dubug Kerio это как?


Если бы так, я бы вынес саппорту Kerio все мозги сразу

[exchar]

Цитата

Сообщение от ArslanS

Если бы так, я бы вынес саппорту Kerio все мозги сразу

есть способ
бесплатный суппорт керио на 1 месяц
качаешь с сайта керио последний релиз, ставишь чистым, при установке выбираешь регистрацию триала
потом воспроизводишь на нем свою ошибку и можно писать тикет в поддержку.
по крайней мере лет пять назад сам пользовался этим.

Цитата

Сообщение от ArslanS

Через Dubug Kerio это как?

[Для просмотра данной ссылки нужно зарегистрироваться]

Благодарю, буду пробовать)

Цитата:

Сообщение от exchar

под рукой контрола нет сейчас, но помню что там была еще галка по домену

Доброе утро, вспомнили?

[exchar]

Цитата

Сообщение от ArslanS

Доброе утро, вспомнили?

доброе

открою страшную тайну: последние лет шесть я контролом не пользуюсь в продакшене
сейчас у нас железки покруче и изрядно дороже, но не суть
а ставить контрол на виртуалку, чтобы посмотреть галку мне искренне влом.

...
а керио коннектом вполне себе пользуемся.

Добрый день, уважаемые форумчане! Имеем домен 2008 +AD+dns+dhsp, керио на виртуальной машине 9.3.0 демо. Задача в сборе статистики по пользователям. Пользователи как в домене, так и вне домена, все учетные записи заведены в AD. Авторизация стоит не прозрачная, но не у всех работает, в этом и проблема. Делал по аналогии[IMG][Для просмотра данной ссылки нужно зарегистрироваться][/IMG]

Добавлено через 8 минут



Добавлено через 1 минуту

[naliman]

во-первых: завести группы, пользователей рассовать по группам, группы использовать в трафикполиси
вы же пользуете АД и там без групп и всяких вложенностей-наследований никуда


во-вторых: в этой теме ищите скрипты авторизации, если не найдёте - спрашивайте у пользователей который оповещали об их отличной работе

Спасибо за совет! Могу я использовать штатную группу пользователи домена?
По скриптам я так понял, они нужны для автоматической авторизации, а мне нужно чтоб окошко появлялось.

Добавлено через 6 часов 38 минут

Вопрос, можно ли в 9 версии организовать перенаправление на страницу авторизации, как в 7ой, по типу:

сурс Локал
дест Inet
протокол HTTP
порт-меппинг на firewall на порт 4080 (веб интерфейс)

[naliman]

Цитата

Сообщение от toxicmad

а мне нужно чтоб окошко появлялось.

Добавлено через 6 часов 38 минут

Вопрос, можно ли в 9 версии организовать перенаправление на страницу авторизации, как в 7ой, по типу:

сурс Локал
дест Inet
протокол HTTP
порт-меппинг на firewall на порт 4080 (веб интерфейс)

для этого достаточно выключить автоматическую авторизацию
при попытке незалогиненного пользователя пойти в тырнеты керио попросит авторизоваться

Автоматическая авторизация отключена, окно авторизации появляется только при запросе к http страницам, я так полагаю ничего другого сделать нельзя?

[naliman]

Цитата

Сообщение от toxicmad

окно авторизации появляется только при запросе к http страницам, я так полагаю ничего другого сделать нельзя?

а что другое хотелось то?
не очень понимаю