ISA 2006: Problem mit Authentifizierung bei Webchaining / Webverkettung

03/09/2009 - 16:29 von Marc M. | Report spam
Hallo Zusammen,

ich habe ein nervenaufreibendes Problem:

Ich konfiguriere hier gerad einen ISA Server. Dieser hat mehrere
Netzwerkkarten:

1. Intern 10.0.0.0
2. teils gesperrtes Internet über einen Gateway 192.168.1.0
3. Ein zusàtzliches LAN 192.168.2.0 per Gateway 192.168.2.1 zu einem
weiteren Proxy
4. Ein für DMZ 192.168.3.0

Ich möchte nun den gesammten Internetverker von dem Netzwerk Intern an
einen Proxy im LAN 192.168.2.0 weitergeben. Dieser Proxy erfordert
eine Authentifizierung.
Also habe ich eine Webverkettung eingerichtet mit
Basisauthentifizerung.

Das ganze funktioniert auch einwandfrei vom internen Netz aus.

Nun möchte ich gerne aber nur authentifizierte Benutzer aus dem Netz
Intern auf das Web zugreifen lassen.

Und hier entsteht das Problem . Wenn ich in der Firewallkette "Nur
Authentifizierte Benutzer" einstelle, bekommen die User beim
Webzugriff über den IE mit Proxy stàndig eine
Basisauthentifizierungsmeldung von wegen,
man möchte sich bitte bei dem weiteren Proxy hinter dem LAN
192.168.2.0 authentifizieren.

Was muss ich hier machen? Bin schon total am verzweifeln.

Danke im Voraus.

Gruß
Marc
 

Lesen sie die antworten

#1 Jens Baier
03/09/2009 - 17:27 | Warnen spam
Hi,

Ich möchte nun den gesammten Internetverker von dem Netzwerk Intern an
einen Proxy im LAN 192.168.2.0 weitergeben. Dieser Proxy erfordert
eine Authentifizierung.



OK

Also habe ich eine Webverkettung eingerichtet mit
Basisauthentifizerung.



OK

Und hier entsteht das Problem . Wenn ich in der Firewallkette "Nur
Authentifizierte Benutzer" einstelle, bekommen die User beim
Webzugriff über den IE mit Proxy stàndig eine
Basisauthentifizierungsmeldung von wegen,
man möchte sich bitte bei dem weiteren Proxy hinter dem LAN
192.168.2.0 authentifizieren.



fordert der zweite Proxy auch NTLM Integrated Auth? (nicht der Account in
der Webverkettung)
http://technet.microsoft.com/en-us/...lowedSites

Gruss Jens
www.it-training-grote.de
www.forefront-tmg.de
https://mvp.support.microsoft.com/p...Marc.Grote
http://blog.it-training-grote.de

Ähnliche fragen