NTLM 固定门户被重定向到主机, 但不加载网页
14960
Created On 09/26/18 13:50 PM - Last Modified 06/15/23 20:15 PM
Resolution
问题
帕洛阿尔托网络防火墙配置为 NTLM 固定门户, 以对用户进行身份验证。未知用户试图访问网页, 而 "固定门户" 策略将显示身份验证页。但是, 一旦经过身份验证, 原始用户预期的目标站点就不会加载。而是出现连接超时消息:
注意:在 PAN OS 5.0 中, NTLM 操作被标记为 "浏览器-挑战". 在 PAN OS 4.0 中, 4.1 相同的操作被标记为 "ntlm 验证"。
解决办法
虽然 NTLM 的门户身份验证方法不需要任何用户干预, 但它需要在防火墙重定向的接口上启用响应页。
1。转到网络 > 网络配置文件 > 接口管理。
2。选择应用于固定门户重定向接口的接口管理配置文件。
3。启用响应页。
疑难解答
有关 NTLM 固定门户的疑难解答提示:
- 用户 ID 代理应在网络中运行。
- Web 浏览器客户端应该支持 NTLM, 否则必须启用它 (如果适用)。IE 浏览器不应该有问题。
- 确保在适用区域 (在 "网络 > 区域" 页) 上检查启用用户标识。
- 建议对 NTLM 身份验证使用重定向方法。
- 确保创建了固定门户规则并允许源用户使用。
例如,测试 cp 策略匹配源192.168.10.1 目标 4.2.2.2 - CLI 命令查看适用的日志:
# 调试 l3svc 在调试
# 少 mp 日志 appweb3-l3svc. 日志
# 调试 l3svc 信息 - CLI 命令清除防火墙中的用户名如果已经检测到
>> 清除用户缓存所有
>> 清除用户缓存-mp 所有 - 应通过以下命令将用户标识为通过 "NTLM" 进行身份验证:
>> 显示用户 ip-用户映射 ip 192.168.10.1
请参见
对固定门户重定向页问题的疑难解答
所有者: ssunku