Hallo zusammen,
wir betreiben unsere Astaro mit der Version 8. Der Web Proxy wird im Standardmodus betrieben mit der Authentifizierungsmethode AD SSO.
In unserer Gesamtstruktur gibt es mehrere Domänen und somit sind auch mehrere ADirectory Server konfiguriert. Die Benutzer werden auch korrekt aus dem Active Directory ausgelesen. Kann alle Benutzer auf der Astaro sehen.
Wir haben jetzt folgendes Problem.
Die Astaro ist Mitglied der Domäne test.local. Benutzer aus der Domäne test.local sind in einem separten Netz und haben ein Proxy Profil und können ganz normal surfen. In der Gesamtstruktur gibt es dann eine weitere Domäne firma.local. Diese Benutzer befinden sich in einem anderen Netz und haben ebenfalls ein anderes Proxy Profil. Für die beiden Proxy Profile wurde jeweil der Betriebsmodus Standard ausgewählt und als Authentifizierung Modus AD SSO.
Das Problem ist das die Benutzer aus der Domäne firma.local nicht im Internet surfen können.
Der Benutzer ist jedoch da und auch die Gruppen werden korrekt ausgelesen. Unter der ADirectory Servern kann man das ganze ja auch testen.
Ist die Astaro überhaupt für den Betrieb mit mehreren Domänen konzipiert oder können nur Benutzer aus der eigenen Domäne so surfen.
Es ist mir jedoch möglich unterschiedliche ADirectory Server anzulegen.
Wäre für jeden Tip dankbar.
Gruß
LangerSN
wir betreiben unsere Astaro mit der Version 8. Der Web Proxy wird im Standardmodus betrieben mit der Authentifizierungsmethode AD SSO.
In unserer Gesamtstruktur gibt es mehrere Domänen und somit sind auch mehrere ADirectory Server konfiguriert. Die Benutzer werden auch korrekt aus dem Active Directory ausgelesen. Kann alle Benutzer auf der Astaro sehen.
Wir haben jetzt folgendes Problem.
Die Astaro ist Mitglied der Domäne test.local. Benutzer aus der Domäne test.local sind in einem separten Netz und haben ein Proxy Profil und können ganz normal surfen. In der Gesamtstruktur gibt es dann eine weitere Domäne firma.local. Diese Benutzer befinden sich in einem anderen Netz und haben ebenfalls ein anderes Proxy Profil. Für die beiden Proxy Profile wurde jeweil der Betriebsmodus Standard ausgewählt und als Authentifizierung Modus AD SSO.
Das Problem ist das die Benutzer aus der Domäne firma.local nicht im Internet surfen können.
Der Benutzer ist jedoch da und auch die Gruppen werden korrekt ausgelesen. Unter der ADirectory Servern kann man das ganze ja auch testen.
Ist die Astaro überhaupt für den Betrieb mit mehreren Domänen konzipiert oder können nur Benutzer aus der eigenen Domäne so surfen.
Es ist mir jedoch möglich unterschiedliche ADirectory Server anzulegen.
Wäre für jeden Tip dankbar.
Gruß
LangerSN