Pregunta:
¿Por qué no puedo encontrar a los grupos AD para los dominios confiables mientras que hace una Búsqueda de directorio en políticas de acceso?
Entorno: Dispositivo de seguridad de la red de Cisco (WSA), autenticación NTLM, dominios confiables
Síntomas:
- El usuario está intentando mirar para arriba un “grupo del Active Directory” para utilizar como definición del miembro de la directiva en una de sus políticas de acceso y el grupo no está mostrando en la Búsqueda de directorio.
- El grupo pertenece a un dominio de confianza AD y no el dominio que el WSA se ha unido a.
Este comportamiento está por el diseño. Mientras que configuran a los grupos en políticas de acceso, los grupos de los dominios confiables no aparecerán en la Búsqueda de directorio.
En todas las versiones de AsyncOS, WSA tiene la capacidad de autenticar a los usuarios de un diverso dominio y de hacer juego a sus grupos respectivos AD si el otro dominio tiene una confianza bidireccional con el dominio unido por WSA.
En tal escenario, podemos agregar a los grupos del dominio confiable en políticas de acceso usando los pasos abajo:
- Hojee al GUI --> administrador de seguridad de la red --> políticas de acceso --> name> del <Policy --> grupos y usuarios seleccionados --> Groups
- Teclee manualmente adentro el nombre del grupo entero, junto con el Domain Name, en el “campo de Búsquedas de directorio
- Haga clic “agregan” el botón
- Haga clic hecho y entonces someta y confíe los cambios
Observe que el WSA no hará juego a los grupos manualmente configurados si el otro dominio no tiene una relación de confianza bidireccional con el dominio unido por WSA
Note: En las versiones 7.7 de AsyncOS y arriba, los reinos múltiples de los soportes NTLM WSA y para los escenarios donde no hay relación de confianza entre los 2 dominios, podemos crear un nuevo reino NTLM para el segundo dominio. Con los reinos múltiples NTLM, WSA puede los grupos de las operaciones de búsqueda de diversos dominios dentro de las políticas de acceso.
Comentarios