Hallo zusammen. wie schon in der Überschrift steht habe ich heute auf die 8.304 geupdated.. Jetzt kommt aber keiner mehr in Internet..
SSO per AD ist eingestellt und hat auch funktioniert.
Zeit ist gleich. Astaro ist Member.
das steht im LOG:
2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.116" dstip="" user="M*******chel" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="4860" request="0xaed0e58" url="http://ocsp.comodoca.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBRtl6lMY2%2BiPob4twry IF%2BFfgUdvwQUK8NGq7oOyWUqRtF5R8Ri4uHa%2FLgCEQDmJ6 s9lzloKahbkOvV%2Fi8S" exceptions="" error=""
2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xaf04310" function="auth_adir_getsid_callback" file="auth_adir.c" line="586" message="winbindd request failed ()"
und
2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b9a30" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_IO_TIMEOUT)"
2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.146" dstip="" user="S****ner" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5028" request="0xa0b9a30" url="http://www.google.de/complete/search?client=hp&hl=de&gs_nf=1&cp=5&gs_id=o&xhr=t& q=brigi&sclient=psy-ab&tch=4&ech=10&psi=db_FT9HgIcfbtAaYls36Ag.1338359 641267.2&wrapid=tljp133835964126709" exceptions="" error=""
und
2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b91c0" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_WRONG_PASSWORD)"
2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.4.23" dstip="" user="e***ut" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5318" request="0xa0b91c0" url="http://www.google.de/s?hl=de&gs_nf=1&cp=16&gs_id=29&xhr=t&q=post%20hote l%20d%C3%BCren&pf=p&sclient=psy-ab&oq=&aq=&aqi=&aql=&gs_l=&pbx=1&bav=on.2,or.r_gc. r_pw.r_qf.,cf.osb&fp=e54423b9fda6d950&biw=990&bih= 869&tch=4&ech=36&psi=98HFT_e0C46CtQbou9yOAw.133836 0282856.3&wrapid=tljp1338360282856035" exceptions="" error=""
Das ist nur ein Beispiel. Das Log ist voll damit, alle User. Der User bekommt nur das Fenster um sich zu autentifizieren (trotz SSO das funktioniert hat!) Teilweise steht auch "wrong_Password" im LOG, das ist aber definitiv nicht der Fall.
Es war natürlich das Update von 8.301 auf 8.304 @admins: bitte Überschrift anpassen
Authentication Server Tests passed!! Mit diversen Usern (bei denen "Wrong Password" im Log steht)
SSO per AD ist eingestellt und hat auch funktioniert.
Zeit ist gleich. Astaro ist Member.
das steht im LOG:
2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.116" dstip="" user="M*******chel" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="4860" request="0xaed0e58" url="http://ocsp.comodoca.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBRtl6lMY2%2BiPob4twry IF%2BFfgUdvwQUK8NGq7oOyWUqRtF5R8Ri4uHa%2FLgCEQDmJ6 s9lzloKahbkOvV%2Fi8S" exceptions="" error=""
2012:05:30-10:34:57 DN-FW01-2 httpproxy[7109]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xaf04310" function="auth_adir_getsid_callback" file="auth_adir.c" line="586" message="winbindd request failed ()"
und
2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b9a30" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_IO_TIMEOUT)"
2012:05:30-08:42:10 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.1.146" dstip="" user="S****ner" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5028" request="0xa0b9a30" url="http://www.google.de/complete/search?client=hp&hl=de&gs_nf=1&cp=5&gs_id=o&xhr=t& q=brigi&sclient=psy-ab&tch=4&ech=10&psi=db_FT9HgIcfbtAaYls36Ag.1338359 641267.2&wrapid=tljp133835964126709" exceptions="" error=""
und
2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa0b91c0" function="auth_adir_auth_crap_callback" file="auth_adir.c" line="1061" message="Authorization denied (NT_STATUS_WRONG_PASSWORD)"
2012:05:30-08:46:03 DN-FW01-1 httpproxy[6977]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.20.4.23" dstip="" user="e***ut" statuscode="407" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="5318" request="0xa0b91c0" url="http://www.google.de/s?hl=de&gs_nf=1&cp=16&gs_id=29&xhr=t&q=post%20hote l%20d%C3%BCren&pf=p&sclient=psy-ab&oq=&aq=&aqi=&aql=&gs_l=&pbx=1&bav=on.2,or.r_gc. r_pw.r_qf.,cf.osb&fp=e54423b9fda6d950&biw=990&bih= 869&tch=4&ech=36&psi=98HFT_e0C46CtQbou9yOAw.133836 0282856.3&wrapid=tljp1338360282856035" exceptions="" error=""
Das ist nur ein Beispiel. Das Log ist voll damit, alle User. Der User bekommt nur das Fenster um sich zu autentifizieren (trotz SSO das funktioniert hat!) Teilweise steht auch "wrong_Password" im LOG, das ist aber definitiv nicht der Fall.
Es war natürlich das Update von 8.301 auf 8.304 @admins: bitte Überschrift anpassen
Authentication Server Tests passed!! Mit diversen Usern (bei denen "Wrong Password" im Log steht)