4
Kerberos Wireshark
Hallo zusammen,
DC= 2012R2
Citrix = 2016
Barracuda Webfilter
Ich versuche Citrix via Kerberos am Barracuda Webfilter zu authentifizieren.
Leider erhalte ich auf Citrix kein Kerberos Ticket.
Barracudaseitig ist alles korrekt konfiguriert.
Auf dem Citrix Test Server habe ich Wireshark mitgeschnitten (untenstehend der Printscreen).
Kann man aus dem Wireshark entnehmen was das Problem ist?
Danke für die Unterstützung!
DC= 2012R2
Citrix = 2016
Barracuda Webfilter
Ich versuche Citrix via Kerberos am Barracuda Webfilter zu authentifizieren.
Leider erhalte ich auf Citrix kein Kerberos Ticket.
Barracudaseitig ist alles korrekt konfiguriert.
Auf dem Citrix Test Server habe ich Wireshark mitgeschnitten (untenstehend der Printscreen).
Kann man aus dem Wireshark entnehmen was das Problem ist?
Danke für die Unterstützung!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1760526245
Url: https://administrator.de/contentid/1760526245
Printed on: April 19, 2024 at 23:04 o'clock
4 Comments
Latest comment
Was sagt denn die Ereignisanzeige auf dem Server und auf dem Client dazu?
Kann man aus dem Wireshark entnehmen was das Problem ist?
Nein, denn du hast das Ausklappmenü auf einem (vermutlich) nicht beteiligten Paket geöffnet. 
Eingehend sieht man ja den Request ("REQ", Paket 7776) vom Citrix. Darauf dann der Reply ("REP", Paket 7779) des Bracudas mit (vermutlich) der Ablehnung.
Was aber in 7779 ist können wir nicht sehen...
1
Vielen Dank!, untenstehend das Log des Pakets 7779
Betreffend den SPN:
Wo müssen welche SPN für den Barracuda Webfilter im AD hin?
Beim Domainjoin der Barracuda hat es folgende Einträge automatisch gemacht:
Computerkonto: Barracuda
Müssen die SPN Einträge HTTP\Barracuda und HTTP\Barracuda.intra.xyz.com ebenfalls dem Computerkonto "Barracuda2 hinzugefügt werden oder wo müssen diese hin?
Vielen Dank!
Wo müssen welche SPN für den Barracuda Webfilter im AD hin?
Beim Domainjoin der Barracuda hat es folgende Einträge automatisch gemacht:
Computerkonto: Barracuda
SPN: HOST\Barracuda
SPN: HOST\Barracuda.intra.xyz.com
SPN: HOST\Barracuda.intra.xyz.com
Müssen die SPN Einträge HTTP\Barracuda und HTTP\Barracuda.intra.xyz.com ebenfalls dem Computerkonto "Barracuda2 hinzugefügt werden oder wo müssen diese hin?
Vielen Dank!
