Seguridad : Dispositivo de seguridad web Cisco

¿Por qué no puedo encontrar a los grupos AD para los dominios confiables mientras que hace una Búsqueda de directorio en políticas de acceso?

25 Agosto 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (23 Abril 2015) | Comentarios

Contenido

Contribuido por Vladimir Sousa y Siddharth Rajpathak, ingenieros de Cisco TAC.

Pregunta:

¿Por qué no puedo encontrar a los grupos AD para los dominios confiables mientras que hace una Búsqueda de directorio en políticas de acceso?

Entorno: Dispositivo de seguridad de la red de Cisco (WSA), autenticación NTLM, dominios confiables

Síntomas:

  • El usuario está intentando mirar para arriba un “grupo del Active Directory” para utilizar como definición del miembro de la directiva en una de sus políticas de acceso y el grupo no está mostrando en la Búsqueda de directorio.
  • El grupo pertenece a un dominio de confianza AD y no el dominio que el WSA se ha unido a.

Este comportamiento está por el diseño. Mientras que configuran a los grupos en políticas de acceso, los grupos de los dominios confiables no aparecerán en la Búsqueda de directorio.


En todas las versiones de AsyncOS, WSA tiene la capacidad de autenticar a los usuarios de un diverso dominio y de hacer juego a sus grupos respectivos AD si el otro dominio tiene una confianza bidireccional con el dominio unido por WSA.

En tal escenario, podemos agregar a los grupos del dominio confiable en políticas de acceso usando los pasos abajo:

  1. Hojee al GUI --> administrador de seguridad de la red --> políticas de acceso --> name> del <Policy --> grupos y usuarios seleccionados --> Groups
  2. Teclee manualmente adentro el nombre del grupo entero, junto con el Domain Name, en el campo de la “Búsqueda de directorio”
  3. Haga clic “agregan” el botón
  4. Haga clic hecho y entonces someta y confíe los cambios

Observe que el WSA no hará juego a los grupos manualmente configurados si el otro dominio no tiene una relación de confianza bidireccional con el dominio unido por WSA

Nota: En las versiones 7.7 de AsyncOS y arriba, los reinos múltiples de los soportes NTLM WSA y para los escenarios donde no hay relación de confianza entre los 2 dominios, podemos crear un nuevo reino NTLM para el segundo dominio. Con los reinos múltiples NTLM, WSA puede los grupos de las operaciones de búsqueda de diversos dominios dentro de las políticas de acceso.


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118068