Не работает идентификация по пользователям AD в АТР500

13567…12

All Replies

  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    Я напомню, что если делать проверку по пользователям в AD через WEB интерфейс роутера - то все проходит на отлично. Он видит и пользователей, и определяет входит пользователь в группу или не входит. Как так может быть?
  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 565  Zyxel Employee
    First Anniversary 10 Comments Friend Collector First Answer
    Я имел в виду файрвол не на шлюзе, а на сервере. 
    Можете сделать и прислать захват при успешном тесте пользователя в ad профиле в веб-интерфейсе?
  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments

  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    Вот правила на фаерволе сервера с AD.
  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    захват отправил в ЛС
  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 565  Zyxel Employee
    First Anniversary 10 Comments Friend Collector First Answer
    Смотрите, сервер сбрасывает не LDAP, а SMB запрос (tcp/445)
    (скрин в ЛС)
    С этого запроса обычно начинается процесс добавления шлюза в домен.
    Можете проверить, что ваш сервер не добавляет шлюз в группу компьютеров как указано в статье https://support.zyxel.eu/hc/ru/articles/360013410180
  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    Вот.. сейчас вот такой ответ:

    Router> _debug domain-auth test profile-name ad username atp500 password 123456
    Using short domain name -- AAT
    Joined 'ATP' to dns domain 'aat.local'
    /usr/sbin/winbindd -s /var/zyxel//ZyXELad.conf
    ntlm_auth --username=atp500 --password=123456
    NT_STATUS_OK: Success (0x0)
    /usr/bin/killwinbind ZyXELad

    То есть вроде как должно быть все ОК.. но нет...

    После этого ответа шлюз присоединился к домену и появился в группе "Computers", однако правило по пользователям все равно не работает (((
  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    Все-таки получается, что шлюз взаимодействует с доменом по небезопасной версии SMBv1 (пришлось его принудительно включить на контроллере)... Это действительно так? Если да - то это очень странно для современного оборудования.
  • Zyxel_Andrew
    Zyxel_Andrew Публикаций: 565  Zyxel Employee
    First Anniversary 10 Comments Friend Collector First Answer
    Я получил подтверждение разработчиков, что для ATP и USG FLEX эта проблема будет решена в версии 4.60 которая ожидается к выпуску в конце ноября - начале декабря.
    В ней будет реализована поддержка SMBv2.
  • MPerov
    MPerov Публикаций: 105  Ally Member
    First Anniversary 10 Comments
    А что по основному вопросу-то?
    Ответа по подключению к АД я добился из CLI - он приведен выше.
    Однако правило по пользователям все равно не работает.

Разделы

Центр Помощи Zyxel

EnglishTiếng ViệtРусскийไทย中文（台灣）