Autenticação do Firewall - falha no logon

Question

Eu estou tentando usar um watchguard firebox 550e com o Fireware XTM 11 para autenticar o tráfego de entrada para acesso RDP. Configurei o firewall para usar meu controlador de domínio para autenticação do Active Directory com um farm de servidores do Windows 2000 e adicionei algumas contas de usuário à lista de usuários no firewall, mas quando tento efetuar logon na página de autenticação do firewall, O logon falhou. Eu sei que os nomes de usuários funcionam e que as senhas estão corretas. Eu também estou certo de que eu disse a ele para fazer logon usando o Active Directory em vez do FireboxDB. Eu tentei usar o nome de usuário sozinho, o domínio \ nome de usuário e o endereço de e-mail. Eu acredito que a base de pesquisa está correta (DC = mydomainname, DC = com), e eu não mudei nenhum padrão para sAMAccountName (e não me lembro de fazer quaisquer alterações para esses itens ao configurar a estrutura do domínio). Qualquer ajuda seria apreciada.

    

Answer 1

Poucas sugestões:

• Verifique se você tem um recurso de teste de autenticação LDAP no firewall do Firebox ou descubra se há registros relacionados à autenticação LDAP.
• Verifique se você tem algum erro relacionado ao LDAP ou ao acesso do usuário em seu Windows 2000 logs de segurança do servidor.

Você precisará descobrir onde isso está realmente causando erros (user auth / firewall / server), se os logs não estiverem sendo úteis para você, talvez tocando na conexão com Wireshark no meio pode ser útil.

a propósito, o que você quer dizer com: "... e adicionou algumas contas de usuário à lista de usuários no firewall"

    

Answer 2

Certifique-se de que os relógios no firewall e na caixa do AD estão definidos na mesma origem, para que sejam consistentes - isso é um problema comum.