Quantcast
Channel: Sophos User Bulletin Board
Viewing all articles
Browse latest Browse all 14361

Proxy Autentifizierung funktioniert nach Update 8.201 -> 8.204 nicht mehr

$
0
0
Hallo zusammen. wie schon in der Überschrift steht habe ich heute auf die 8.304 geupdated.. Jetzt kommt aber keiner mehr in Internet..

SSO per AD ist eingestellt und hat auch funktioniert.
Zeit ist gleich. Astaro ist Member.

das steht im LOG:

2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.116" dstip="" user="M*******chel" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="4860" request="0xaed0e58" url="http://ocsp.comodoca.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBRtl6lMY2%2BiPob4twry IF%2BFfgUdvwQUK8NGq7oOyWUqRtF5R8Ri4uHa%2FLgCEQDmJ6 s9lzloKahbkOvV%2Fi8S" exceptions="" error=""
2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xaf04310" function="auth_adir_getsid_callback" file="auth_adir.c" line="586" message="winbindd request failed ()"

und

2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b9a30" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_IO_TIMEOUT)"
2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.146" dstip="" user="S****ner" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5028" request="0xa0b9a30" url="http://www.google.de/complete/search?client=hp&hl=de&gs_nf=1&cp=5&gs_id=o&xhr=t& q=brigi&sclient=psy-ab&tch=4&ech=10&psi=db_FT9HgIcfbtAaYls36Ag.1338359 641267.2&wrapid=tljp133835964126709" exceptions="" error=""


und

2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b91c0" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_WRONG_PASSWORD)"
2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.4.23" dstip="" user="e***ut" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5318" request="0xa0b91c0" url="http://www.google.de/s?hl=de&gs_nf=1&cp=16&gs_id=29&xhr=t&q=post%20hote l%20d%C3%BCren&pf=p&sclient=psy-ab&oq=&aq=&aqi=&aql=&gs_l=&pbx=1&bav=on.2,or.r_gc. r_pw.r_qf.,cf.osb&fp=e54423b9fda6d950&biw=990&bih= 869&tch=4&ech=36&psi=98HFT_e0C46CtQbou9yOAw.133836 0282856.3&wrapid=tljp1338360282856035" exceptions="" error=""




Das ist nur ein Beispiel. Das Log ist voll damit, alle User. Der User bekommt nur das Fenster um sich zu autentifizieren (trotz SSO das funktioniert hat!) Teilweise steht auch "wrong_Password" im LOG, das ist aber definitiv nicht der Fall.




Es war natürlich das Update von 8.301 auf 8.304 @admins: bitte Überschrift anpassen



Authentication Server Tests passed!! Mit diversen Usern (bei denen "Wrong Password" im Log steht)

Viewing all articles
Browse latest Browse all 14361

Trending Articles