Форум по информационной безопасности: обсуждение продуктов Смарт-Софт

X0E2003

User

15.04.2015 06:53:00

Имеется домен контроллер Windows Server 2012 r2 x64

dc.test.local - 192.168.200.1

на нём же установлен ТИ 3.0.2.903

так же имеется клиентовские машины с диапазоном 192.168.200.0/24

Требуется сделать авторизацию через домен ( имя / пароль )

Если авторизацию делать через агента ТИ, то всё работает.

Вопрос: Работает ли авторизация через домен без агента ТИ?

Dmitriy Guest	#2 0 15.04.2015 08:11:00 Да, работает, если браузер настроен на прокси ТИ.

X0E2003 User	#3 0 15.04.2015 08:27:00 А без прокси не возможно?!

Dmitriy Guest	#4 0 15.04.2015 08:40:00 Можно, если в ТИ поставить галочку "Перенаправить TCP/80 на прокси сервер" для неавторизованного пользователя.

X0E2003 User	#5 0 15.04.2015 08:49:00 Можете по подробней, где эта галочка находится? Пользователи вне групп - HTTP мимо прокси - Перенаправить TCP/80 на прокси сервер Эту галочку убрать или поставить, она у меня по умолчанию стояла.

Dmitriy Guest	#6 0 15.04.2015 09:05:00 Да, там есть раздел "Для неавторизованнго пользователя", там должна стоять галочка "Перенаправить TCP/80 на прокси сервер".

X0E2003

User

15.04.2015 09:13:00

Она у меня стоит, тестировал так:

Создал нового пользователя в домене, захожу под его учёткой, пытаюсь зайти на сайт, выдает:

Добро пожаловать на страницу
регистрации пользователей!

и т.д.

Прописываю прокси в найстройках браузера: https://192.168.200.1:8080/config.script<br><br>Захожу на веб сайт, заходит. Убираю настройку, выставляю "без прокси" в браузере заходит.

Получается, что для ТИ нужно один раз авторизовываться через прокси, чтобы работал инет.

Т.е. если в компании скажем будет работать 100 машин, со всеми нужны такие танцы с бубном, по мне так это баг с авторизацией. Мне кажется должно работать так:

Авторизовался пользователь на DC ему и разрешается доступ по NAT или прокси в зависимости от настроек ТИ.

Почему не работает?!

Dmitriy

Guest

15.04.2015 09:47:00

Для нового пользователя домена, при первой попытки выйти в Интернет создается пользователь в ТИ, по этому выходит на страницу регистрации пользователей. То же самое, будет для любого пользователя домена, который не заведенного в ТИ.

X0E2003 User	#9 0 15.04.2015 09:49:00 Это понятно, но у меня все эти пользователи заведены в ТИ.

X0E2003 User	#10 0 15.04.2015 10:06:00 Создаю нового пользователя в DC, в браузере выдает: Добро пожаловать на страницу регистрации пользователей! ... Ввожу имя пользователя, попадаю в https://192.168.200.1:8081/portal/<br><br>См. на сервере в консоли ТИ, нет нового пользователя, почему?

Форум компании Смарт-Софт