Jump to content
nn23

Defender Firewall, IPSec & Kerberos Sicherheitszuordnungen

Recommended Posts

Hallo zusammen,

 

habe hier ein Problem zu dem ich einfach keine Lösung finde...

Kurz gesagt authentifiziert sich der Windows 10 Client unterschiedlich,je nachdem welches Programm ich nutze um auf einen Zielport (IIS) am Server zuzugreifen.

 

Wir wollen Ports auf Basis von AD-Gruppen freigeben.

Spieler sind 2 Hyper-V VMs, ein Server 2016, ein Win10 1809 / alles voll gepatcht.

 

- Defender Firewall

- IPSec aktiviert

- "Computer und Benutzer (Kerberos5)"

- Firewall Regel "Port 80 erlauben, wenn Verbindung sicher und Benutzername=kennung666"

- Client ebenso konfiguriert.

 

Dann am Win10 Client als kennung666 angemeldet und ein Telnet auf Server:80 => Funktioniert

Als nächstes den Browser aufgerufen, http://Server:80 => Funktioniert nicht?

 

Der Zugriff via Browser auf Server:80 funktioniert nicht, während Telnet Server:80 problemlos funktioniert.

 

Prüfe ich in der Firewall/Überwachung/Sicherheitszuordnung die Verbindung sehe ich folgendes:

 

Stelle ich die Verbindung via Telnet her, authentifiziert sich zuerst der Computer (Remote-ID für erste Auth), danach der Benutzer (Remote-ID für 2. Auth) => Alles gut

Stelle ich die Verbindung via Browser her, authentifiziert sich zuerst der Computer (Remote-ID für erste Auth), danach wieder der Computer (Remote-ID für 2. Auth) => Nix gut

 

Die Kerberos Authentifizierungs ID ändert sich, je nach dem welches Programm ich zum Verbindungsaufbau nutze.

 

Siehe hier:

IPSec.PNG.a96defa2ccbcb7e08bf5ba273983ff7d.PNG

Getestet mit IE, Edge, Firefox und Chrome. Überall das Gleiche.

Habe schon alle GPOs entfernt, PCs neu gestartet, Updates installiert, verschiedene Optionen getestet, kein Proxy, alles mehrfach neu konfiguriert.

 

Prinzipiell funktioniert es ja. Nehme ich den Telnet klappt es als berechtigter User, und klappt nicht bei nicht berechtigten Usern. Ansich alles gut!

Stehe da gerade echt vor nem Rätsel...

Jemand ne Idee was Das sein kann?

 

Danke+Gruß

Alex

 

Edited by nn23

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Werbepartner:



×
×
  • Create New...