IPSec + Auth -> Browser Zugriff Port 80 / funktioniert nur teilweise (Browser schuld?)

[nn23 10]

Hi

 

ich habe hier 2 Systeme (Win10 + Srv22), die per IPSec über Port 80 kommunizieren sollen (normale Windows Domäne, viele Konfigurationen, ansich nix besonderes).

IPSec ist konfiguriert, Windows Firewall Port 80 für bestimmte Benutzer am Server frei (Wenn die Verbindung sicher ist).

Das läuft aber nur teilweise.

 

Vom Client aus:

 

telnet Server:80 -> funktioniert einwandfrei

Browser http://server -> funktioniert nicht

 

In der Firewall unter Sicherheitszuordnungen/Hautpmodus sehe ich auch das Problem:

 

Beim Telnet ist die Authentifizierung OK (1. Computername, 2. Benutzername).

Beim Browserzugriff ist die 2. Authentifizierung nicht ok. Da steht ebenfalls der Computername (anstelle des Benutzernamens).

Also erste Auth: Domain\Computerkonto$ / 2. Auth Domain\Computerkonto$

 

Der Browser identifiziert sich als "System", welches logischerweise nicht berechtigt ist -> Zugriff verwehrt.

 

Der Prozess am Client läuft lt. ProcessExplorer aber im Benutzerontext. Verschiedene Browser verhalten sich gleich (FF, Edge, IE).

Nehme ich den Haken bei "Nur für bestimmte Remotebenutzer" raus, funktioniert es sofort. Es ist scheinbar wirklich die Auth, die falsch vom Client, bzw. speziell vom Browser gesendet wird. Weil telnet funktionuckelt wunderbar.

 

Was ist das?

bearbeitet 10. Mai 2022 von nn23

[nn23 10]

Ok, habs gefunden xD

Es scheint der Sophos Web Filter zu sein, welcher die Kommunikation stört.

Dienst aus -> geht scheinbar

bearbeitet 10. Mai 2022 von nn23