none
PROBLEMA - Autenticação Mozilla Firefox

    Pergunta

  •  

    Pessoal preciso que os meus usuários sejam autenticados no meu servidor ISA Server para geração de relatórios.

     

    Marquei a opção Integrado no ISA, tudo funciona bem menos com o Firefox.

     

    Problema:

    • Para cada GET, ele solicita usuário/senha. Ou seja, ao acessar www.terra.com.br o browser pede usuário/senha umas 5 vezes. (Firefox) 

    Opção Básico, não ocorre problema acima, porem:

     

    Problema:

    • Usuários do domínio também precisam digitar usuário/senha(IE/Firefox)

     

    Cenário:

    • SecureNAT
    • Roteamento com NAT

    Obrigado pela atenção!

    quinta-feira, 7 de fevereiro de 2008 13:09

Respostas

  •  Tedy006 wrote:
    É tmb não encontrei documentação sobre a integração do AD com o ISA quando fui implantar aqui, mas instalando em um servidor com o AD funcionando ele fica integrado a ele, basta criar os grupos ou usuários dentro do ISA depois de sua instalação.

    Bom, eu vejo duas formas de fazer isso, vamos ver se outros sugerem algo melhor.

    ----
    1.º
    Vc pode deixar a autenticação básica no ISA.
    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=061
    Nesse tutorial do Anderson, ele explica como deixar a autenticação integrada, basta selecionar no caso a autenticação básica ativada.


    ----
    2.º Outra forma de se fazer sem ter de ativar a autenticação básica, que é um tanto inseguro é criar uma conexão VPN nas estações, dessa forma vc faz a autenticação e navega normalmente.

     

    Fiz alguns testes com a autenticação básica e ela não se saiu tão bem, pois para alguns aplicativos EX: MSN também requer usuário/senha, e na minha rede isso seria impraticável.

     

    Seguimentei minha rede em duas faixas de IP/s uma com os IP/s de máquinas que estão no domínio com firewall client, e outra para máquinas fora do domínio que não entra na regra de autenticação obrigatória integrada.

     

    Obrigado pela atenção.

     

    quarta-feira, 13 de fevereiro de 2008 17:47

Todas as Respostas

  • Já tentou usar o Firewall Client ou por meio de script no navegador, ex.: http://FQDN: PORTA/array.dll?Get.Routing.Script
    ?
    segunda-feira, 11 de fevereiro de 2008 11:51
  • Já, pelo Firewall Client isso não ocorre, nem nas máquinas no dominio.

     

    Estou usando o script e a dificuldade continua. Não sei como  resolver isso, por acaso como funciona a integração do ISA com meu AD, não vi nenhuma documetação a repeito, apenas adicionei a máquina ISA no dominio.

     

    Outro ponto, existe uma maneira em ultilizar a autenticação, basica apenas nas máquinas fora do domimio? Para as maquinas que estão no dominio utilizar a integrada? Isso resolveria tudo.

     

    Obrigado

    segunda-feira, 11 de fevereiro de 2008 20:05
  • É tmb não encontrei documentação sobre a integração do AD com o ISA quando fui implantar aqui, mas instalando em um servidor com o AD funcionando ele fica integrado a ele, basta criar os grupos ou usuários dentro do ISA depois de sua instalação.

    Bom, eu vejo duas formas de fazer isso, vamos ver se outros sugerem algo melhor.

    ----
    1.º
    Vc pode deixar a autenticação básica no ISA.
    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=061
    Nesse tutorial do Anderson, ele explica como deixar a autenticação integrada, basta selecionar no caso a autenticação básica ativada.


    ----
    2.º Outra forma de se fazer sem ter de ativar a autenticação básica, que é um tanto inseguro é criar uma conexão VPN nas estações, dessa forma vc faz a autenticação e navega normalmente.
    terça-feira, 12 de fevereiro de 2008 15:08
  •  Tedy006 wrote:
    É tmb não encontrei documentação sobre a integração do AD com o ISA quando fui implantar aqui, mas instalando em um servidor com o AD funcionando ele fica integrado a ele, basta criar os grupos ou usuários dentro do ISA depois de sua instalação.

    Bom, eu vejo duas formas de fazer isso, vamos ver se outros sugerem algo melhor.

    ----
    1.º
    Vc pode deixar a autenticação básica no ISA.
    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=061
    Nesse tutorial do Anderson, ele explica como deixar a autenticação integrada, basta selecionar no caso a autenticação básica ativada.


    ----
    2.º Outra forma de se fazer sem ter de ativar a autenticação básica, que é um tanto inseguro é criar uma conexão VPN nas estações, dessa forma vc faz a autenticação e navega normalmente.

     

    Fiz alguns testes com a autenticação básica e ela não se saiu tão bem, pois para alguns aplicativos EX: MSN também requer usuário/senha, e na minha rede isso seria impraticável.

     

    Seguimentei minha rede em duas faixas de IP/s uma com os IP/s de máquinas que estão no domínio com firewall client, e outra para máquinas fora do domínio que não entra na regra de autenticação obrigatória integrada.

     

    Obrigado pela atenção.

     

    quarta-feira, 13 de fevereiro de 2008 17:47