seltsames Phänomen...

[marka 584]

Hi together,

 

extrem seltsames Phänomen:

 

Umgebung:

ADS W2003

 

Internetzugang über Watchguard, Internetberechtigung über Gruppenzugehörigkeit "Internetberechtigte_User" im ADS (wird via LDAP-Abfrage von der Firewall abgerufen).

 

Nun ist es so, dass eine Kollegin nun ins Internet muss. Gruppenzugehörigkeit ist gegeben.

 

Nur kann diese Kollegin das Loginfenster im IE nicht aufrufen: "Seite nicht erreichbar!".

 

Sie kann jeden Client und jeden Server anpingen, nur nicht die Firewall. Andererseits ist von allen anderen getesteten Plätzen die FW erreichbar.

Ihre eigene Windows-FW ist testweise deaktiviert, was jedoch keine Abhilfe brachte...

 

Ich würde mich freuen, wenn jemand das auch schon mal hatte...

 

THX!

[SecurityMaker 10]

Hi marka,

 

gehört die Kollegin erst seit neustem zur Gruppe Internetberechtigte User ?

 

So ein Phänomen hatte ich bis jetzt nur ein einzieges mal bei einer Watchguard und da hatte es ein fehler bei der LDAP Abfrage geben. Ein Reboot der Firewall war damals die lösung. weiss nicht ob das bei dir auch helfen wird.

[marka 584]

Was mich wundert ist der Umstand, dass die Watchguard so konfiguriert ist, dass sie jeden Ping aus dem lokalen Netz beantwortet.

Und egal, von welchem Arbeitsplatz und ob der angemeldete User in der Internetgruppe ist, antwortet die FW auf ICMP. Nur bei diesem einen Arbeitsplatz gibt es eine Zeitüberschreitung.

 

Wenn sich der Benutzer an einem anderen PC anmeldet, klappt es alles einwandfrei (inkl. LDAP-Abfrage).

 

Ich werde gleich mal mit unserem Diagnose-Notebook hingehen und checken, ob es evtl. an der Netzwerkleitung liegt, man weiß ja nie...

[SecurityMaker 10]

Hi marka,

 

also funktioniert die Benutzerauthenifizierung einwandfrei nur der Arbeitsplatz rechner der kollegin kann nicht ICMP und Pings auf die Firewall schicken ? Schau mal bitte unter den Routing einstellung ob da was faul ist. so wie du das da schreibst siehts so aus als ob die MAC bzw Ethnernet karte ned bei der Watchguard freigegeben ist für das Vertraunswürdige netz. Oder Netzwerkkarte defekt bzw das Kabel hat einem am rappel.

[IThome 10]

Was für eine Firebox ist das ? Eine Xedge oder Xedge E-Series ?

[marka 584]

Danke für die Anregungen!

Werde das checken, sobald dafür Luft ist, gerade brennt diese (Luft)...

[IThome 10]

Was ist´n das jetzt für eine Box ?

[marka 584]

Sorry, komme derzeit nicht auf die schnelle an die Info, zudem muss ich wieder lossprinten, heute ist ein verrückter Tag...

 

Melde mich morgen wieder!