Astaro安全网关AD SSO

Question

我有一个Astaro安全网关的域名。当我通过身份验证将代理配置文件设置为透明模式时，我能够正确地进行身份验证。然而，我想让SSO工作，但是当我选择带有AD的SSO时，它似乎是身份验证，导致它跳到默认的内容筛选器。

对如何解决这个问题有什么想法吗？

Answer 1

在这种模式下，它并不像AD (非SSO)身份验证那样是经过修改的透明防火墙。我设置GP将代理更改为指向端口8080上的防火墙。然后检索正确的筛选器配置文件。

Answer 2

如果您在Astaro之外的另一个网络与包含DC的网络分离，则使用透明with身份验证非常有效，它将提示对该网络上的工作组计算机进行AD身份验证。我在一个独特的环境中实现了这一点，它运行得非常好。