| Автор | Сообщение |
Пользователь
Регистрация: 17.04.2008
Сообщения: 5
|
|
Добавлено: Чт 17 Апреля 2008 11:23
|
|
Есть сервер WS2003 с рабочими станциями.
На рабочих станциях пользователи идентифицируются из Active Directory
Wingate идентифицирует из этой же базы. Все работает OK
Проблема такая: при смене пользователя на рабочей станции, предыдущий пользователь активен в Wingate еще секунд 30 после выхода предыдущего в Windows. Соответственно, если следующий пользователь успевает авторизоваться в Windows за это время, сеанс Wingate продолжается на предыдущего пользователя со всеми вытекающими (трафик и т.д.) Как сделать, чтобы при выходе пользователя в Windows он МОМЕНТАЛЬНО (а не через 30 сек) отключался в Wingate?
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 17 Апреля 2008 14:16
|
|
какая авторизация настроена?
|
Пользователь
Регистрация: 17.04.2008
Сообщения: 5
|
|
Добавлено: Чт 17 Апреля 2008 14:46
|
|
Авторизация Wingate
| Рисунок 1 |
• |
Размер: 46.90 кб
|
• |
Просмотров: 618 |
|
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 17 Апреля 2008 15:32
|
|
Это не авторизация, это метод хранения логинов и паролей.
В сервисах как авторизация осуществляется?
|
Пользователь
Регистрация: 17.04.2008
Сообщения: 5
|
|
Добавлено: Чт 17 Апреля 2008 15:50
|
|
NTLM
как здесь: http://www.mgate.ru/wg_ntlm.html
|
Пользователь
Регистрация: 17.04.2008
Сообщения: 5
|
|
Добавлено: Чт 17 Апреля 2008 15:57
|
|
Но почему-то не все NTLM, остальные аутент. WinGate или принят?
Установки у всех одинаковые. Но отваливаются все из Кипера не менее через через 30 сек после выхода их Windows
| Рисунок 1 |
• |
Размер: 129.41 кб
|
• |
Просмотров: 624 |
|
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 17 Апреля 2008 16:02
| Редактировали: Чт 17 Апреля 2008 16:03
|
|
У меня при использовании клиента на юзере, коннект сразу отваливается, как только юзер закрывает браузер, соответсвенно и авторизация отключается.
Посмотри в Winsock Redirector Service какой тайм-аут стоит, попробуй его покрутить.
|
Пользователь
Регистрация: 23.04.2008
Сообщения: 2
|
|
Добавлено: Ср 23 Апреля 2008 01:21
|
|
Попробуй следующее:в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Qbik Software\WinGate\Settings добавить 2 параметра DWord, один из них обозвать MachineTimeout, а второй MachineTimeoutAuthAction. Первый отвечает, за то, сколько времени в секундах пользователь будет авторизован, в случае неактивности, а второй отвечает за то что с этим пользователем надо делать, после истечении времени первого параметра. Значения второго параметра - 0 1 2, 0 это пользователь будет привязан,1 пользователь останется авторизированным, 3 это пользователель станет гостем. Попробуй первый параметр выставить поменьше (по уолчанию 30 сек), если не поможет, измени пользователя вторм параметром, например у тебя проходят только авторизованные пользователи, поставь значение второго параметра - 2, после прекращения активноси и истичении времени указанного в первом параметре, он у тебя станет гостем. Работает с вингейтом версии 6.х Инфа с официального сайта вингейта, я ее и тут пол года назад на форуме выкидывал
|
Пользователь
Регистрация: 17.04.2008
Сообщения: 5
|
|
Добавлено: Пн 12 Мая 2008 13:06
|
|
Заработало.
Вылезла другая проблема.
В случае первичной загрузки компьютера запускается файл userinit.exe
(рис)
Пока он запущен, после выхода из системы идентификация NTLM сохраняется и пользователь висит в WinGate.
Если принудительно закрыть все сессии, пользователь отваливается и после входы и выходы происходят нормально.
Как отключить в автомате?
| Рисунок 1 |
• |
Размер: 137.85 кб
|
• |
Просмотров: 635 |
|
|
