Bonsoir,

J'ai mis en place une infrastructure virtuel avec VMWare Workstation 10.0.

Mes machines:

- Windows serveur 2012 (AD + GPO)

- IPCop 2.0.3 (avec proxy mandataire)

- Windows 7

J'ai mis en place un un proxy mandataire non-transparent pour authentifier les clients grâce au serveur LDAP de mon Active Directory.

Mais sans GPO les utilisateurs peuvent modifier les paramètres de connexions proxy sans aucun problème, donc j'en ai créé une pour cela avec un UO.

Le problème est qu'avec mon UO je n'arrive pas à me connecter à mon serveur proxy, alors que sans UO il n'y a pas le moindre problème. (J'ai pourtant accorder les délégations à mon utilisateur).

J'ai créer un groupe d'utilisateurs pour lié mes utilisateurs de l'UO aux connexions du proxy.

Mes configuration du proxy sont :

Paramètres communs LDAP:

DN de base : cn=users,dc=pointet,dc=gsb Type LDAP : Active Directory

Serveur LDAP : l'adresse IP de mon serveur 2012. Port : 389

Paramètres BIND DN :

Nom d'utilisateur Bind DN: cn=ldapbind,dc=pointet,dc=gsb Mot de passe BIND DN : MDP de cette utilisateur.

Et Accès controlé par groupe :

Groupe requis : cn=intusers,cn=users,dc=pointet,dc=gsb

J'ai suivis ce tutoriel fait pour ADV proxy qui a le même principes de paramétrage : http://www.advproxy.net/ldapads.html

A mon avis c'est la GPO du Default Domaine Policy ou du Default Domaine Controler Policy qui fait planter la mienne mais vu que je débute dans se large domaine qui est la stratégie local je ne vois pas ce que c'est.

Est-ce que quelqu'un ayant déjà connu ce problème ou ayant une idée correct pourrais m'aider SVP ???

Merci d'avance.

Bonjour,

Je pense que tu t'es trompé de Forum.

Demande au modérateur de déplacer ton sujet dans le Forum "Internet et Réseau" ou tu trouveras plus d'interlocuteurs.

Pour cela cliques sur le petit triangle jaune avec un point d'exclamation en haut de ta question.

Bonsoir Pierre95,

Vu que ça concerne une infrastructure virtuel j'ai préféré le poster dans sécurité logiciel.

Mais je vais quand même le mettre dans la partit matériel "Internet et réseau" si c'est autorisé.

Merci.

C'est bon c'est supprimer car sa appartient au domaine de la sécurité.

Cordialement

Kruul a écrit :

C'est bon c'est supprimer car sa appartient au domaine de la sécurité.

Cordialement

Problème pour le forum Internet & réseaux. Je demande le transfert.

Fill

ok ok merci

bonjour,

Voir peut-être ce point (à appliquer aussi pour TSE) : http://www.advproxy.net/vista.html

Merci pour t'a réponses Titus68 mais malheureusement même si c'est une bonne idée, elle n'est pas correct. :(

Je cherche encore mais n'y arrive toujours pas...

Bonjour Kruul,

Malheureusement je connais un peu AD mais le reste pas du tout. Je sais qu'avec certains logiciels on n'a du mettre un serveur kerberos en place pour que l'utilisateur puisse se connecter depuis le logiciel directement sans réentrer l'utilisateur du domaine, c'est un peu pour çà que je pensais à cette histoire d'authentification ntlm.

Il doit bien y avoir un log où sont enregistrées les erreurs (et autre) pour le logiciel (ou le journal des évènements), coté serveur ou client, non ?