Bordermanager - Authentication Services - Mac og anden server

Single sign-on kræver at applikationen CLNTRUST kører på arbejdsstationerne. Dette er en WIN32 app, hvorfor det ikke virker med Mac.
Du kan udover Single sign-on aktivere authentication via SSL.
Når timeout for SSO er udløbet, prøves i stedet med SSL. Dette gælder både Windows og Mac. Pas derfor på med at sætte en SSO timeout der er for lav.
På Mac skal brugeren således genindtaste brugernavn & password i browseren, for at komme på nettet.
Bemærk: SSL authentication kan konflikte hvis du benytter port 443 på Brodermanager til andet. I så fald skal den ene service skifte port. Det nemmeste er at ændre SSL Authentication til f.eks. 442.
Du angiver at I vil udelukke dele af virksomheden fra Internettet, og samtidig at det ser ud til at virke. Mit råd her er at adgang til internettet gøres afhængig af et gruppemedlemskab i NDS, og ikke af IP-adresser, og heller ikke enkeltpersoner. Hvis I tilføjer en bruger til gruppen, skal man huske at opdatere server.(update rules, eller sådan noget).
Hvad angår jeres webmail, er jeg ikke helt med på spørgsmålet. Er den på indersiden eller ydersiden? Hvis den er på indersiden, og skal gøres tilgængelig på indersiden via. reverse proxy, og køre krypteret, har du ovennævnte konflikt mellem de to services på port 443, hvorfor SSL Authentication bør flyttes til en anden port.
/FasFan.
mere info her:

Kopi fra Nettet:
Single sign-on is successful only when the client machine is running the Novell Client 32 software and has logged in to NDS. The client machine must also be running DWNTRUST.EXE and CLNTRUST.EXE. These files are located in the SYS:PUBLIC directory on the server. For more information about these files and creating login scripts for users to be authenticated using the single sign-on feature, refer to Novell IP Gateway and NAT Configuration and Management.

Link:
http://www.novell.com/documentation/lg/bordr/docui/index.html#../usbordr/prxcfenu/data/hrxfsesj.html

Jeg glemte at nævne, at Authentication siden i browseren, kan gemmes som startup side i browseren, så Mac brugerne ikke oplever den lange ventetid.
/Fas

vi mener vi har fået løst problemet ( må hellere skrive mener, da vi til middag var sikker på det hele virkede:O) )
Hvor vi havde valgt Single sign-on, satte vi hak i "Authenticate only when user attemps to access a restricted page", og så ser det ud til at virke.
Lader dog spørgsmålet være åben til i næste uge, så vi er helt sikre.

Så vi har ikke prøvet SSL.

dsjk

ps. Dem som ikke skal have adgang er samlet i en gruppe, og er sat til deny.

Hvordan laver I single sign-on fra Macintosh?
Hvis i laver access rules der kører på IP adresser, er brugeren jo ikke identifiseret overfor BroderManager?
/Fas

vores mac'er kører med fast ip, og vi kan derfor skelne mellem dem og andre computere.

Deler pointene mellem os.

dsjk