Не работает идентификация по пользователям AD в АТР500

135678

All Replies

  • MPerovMPerov Member Posts: 63  Ally Member
    Я напомню, что если делать проверку по пользователям в AD через WEB интерфейс роутера - то все проходит на отлично. Он видит и пользователей, и определяет входит пользователь в группу или не входит. Как так может быть?
  • Zyxel_AndrewZyxel_Andrew Zyxel RU Agent Posts: 228  mod
    Я имел в виду файрвол не на шлюзе, а на сервере. 
    Можете сделать и прислать захват при успешном тесте пользователя в ad профиле в веб-интерфейсе?
  • MPerovMPerov Member Posts: 63  Ally Member
  • MPerovMPerov Member Posts: 63  Ally Member
    Вот правила на фаерволе сервера с AD.
  • MPerovMPerov Member Posts: 63  Ally Member
    захват отправил в ЛС
  • Zyxel_AndrewZyxel_Andrew Zyxel RU Agent Posts: 228  mod
    Смотрите, сервер сбрасывает не LDAP, а SMB запрос (tcp/445)
    (скрин в ЛС)
    С этого запроса обычно начинается процесс добавления шлюза в домен.
    Можете проверить, что ваш сервер не добавляет шлюз в группу компьютеров как указано в статье https://support.zyxel.eu/hc/ru/articles/360013410180
  • MPerovMPerov Member Posts: 63  Ally Member
    Вот.. сейчас вот такой ответ:

    Router> _debug domain-auth test profile-name ad username atp500 password 123456
    Using short domain name -- AAT
    Joined 'ATP' to dns domain 'aat.local'
    /usr/sbin/winbindd -s /var/zyxel//ZyXELad.conf
    ntlm_auth --username=atp500 --password=123456
    NT_STATUS_OK: Success (0x0)
    /usr/bin/killwinbind ZyXELad

    То есть вроде как должно быть все ОК.. но нет...

    После этого ответа шлюз присоединился к домену и появился в группе "Computers", однако правило по пользователям все равно не работает (((
  • MPerovMPerov Member Posts: 63  Ally Member
    Все-таки получается, что шлюз взаимодействует с доменом по небезопасной версии SMBv1 (пришлось его принудительно включить на контроллере)... Это действительно так? Если да - то это очень странно для современного оборудования.
  • Zyxel_AndrewZyxel_Andrew Zyxel RU Agent Posts: 228  mod
    Я получил подтверждение разработчиков, что для ATP и USG FLEX эта проблема будет решена в версии 4.60 которая ожидается к выпуску в конце ноября - начале декабря.
    В ней будет реализована поддержка SMBv2.
  • MPerovMPerov Member Posts: 63  Ally Member
    А что по основному вопросу-то?
    Ответа по подключению к АД я добился из CLI - он приведен выше.
    Однако правило по пользователям все равно не работает.
Sign In to comment.