4
Kerberos Wireshark
Hallo zusammen,
DC= 2012R2
Citrix = 2016
Barracuda Webfilter
Ich versuche Citrix via Kerberos am Barracuda Webfilter zu authentifizieren.
Leider erhalte ich auf Citrix kein Kerberos Ticket.
Barracudaseitig ist alles korrekt konfiguriert.
Auf dem Citrix Test Server habe ich Wireshark mitgeschnitten (untenstehend der Printscreen).
Kann man aus dem Wireshark entnehmen was das Problem ist?
Danke für die Unterstützung!
DC= 2012R2
Citrix = 2016
Barracuda Webfilter
Ich versuche Citrix via Kerberos am Barracuda Webfilter zu authentifizieren.
Leider erhalte ich auf Citrix kein Kerberos Ticket.
Barracudaseitig ist alles korrekt konfiguriert.
Auf dem Citrix Test Server habe ich Wireshark mitgeschnitten (untenstehend der Printscreen).
Kann man aus dem Wireshark entnehmen was das Problem ist?
Danke für die Unterstützung!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1760526245
Url: https://administrator.de/forum/kerberos-wireshark-1760526245.html
Ausgedruckt am: 26.12.2024 um 05:12 Uhr
4 Kommentare
Neuester Kommentar
Was sagt denn die Ereignisanzeige auf dem Server und auf dem Client dazu?
Kann man aus dem Wireshark entnehmen was das Problem ist?
Nein, denn du hast das Ausklappmenü auf einem (vermutlich) nicht beteiligten Paket geöffnet. 
Eingehend sieht man ja den Request ("REQ", Paket 7776) vom Citrix. Darauf dann der Reply ("REP", Paket 7779) des Bracudas mit (vermutlich) der Ablehnung.
Was aber in 7779 ist können wir nicht sehen...
1
Vielen Dank!, untenstehend das Log des Pakets 7779
Betreffend den SPN:
Wo müssen welche SPN für den Barracuda Webfilter im AD hin?
Beim Domainjoin der Barracuda hat es folgende Einträge automatisch gemacht:
Computerkonto: Barracuda
Müssen die SPN Einträge HTTP\Barracuda und HTTP\Barracuda.intra.xyz.com ebenfalls dem Computerkonto "Barracuda2 hinzugefügt werden oder wo müssen diese hin?
Vielen Dank!
Wo müssen welche SPN für den Barracuda Webfilter im AD hin?
Beim Domainjoin der Barracuda hat es folgende Einträge automatisch gemacht:
Computerkonto: Barracuda
SPN: HOST\Barracuda
SPN: HOST\Barracuda.intra.xyz.com
SPN: HOST\Barracuda.intra.xyz.com
Müssen die SPN Einträge HTTP\Barracuda und HTTP\Barracuda.intra.xyz.com ebenfalls dem Computerkonto "Barracuda2 hinzugefügt werden oder wo müssen diese hin?
Vielen Dank!
