Watchguard Firebox: Automatische Umleitung auf die Authentifizierungsseite

Bei der Watchguard Firebox muss zur Benutzer-Anmeldung manuell die Authentifizierungswebseite (https über Port 4100) aufgesucht werden, wenn man den WEB-Zugriff benutzerabhängig steuern möchte. Dies kann man aber auch mit einer Weiterleitung automatisieren.

Der Benutzer wird, nach einer entsprechenden Meldung, automatisch auf die Anmeldeseite der Firewall (Firebox-IP-Adresse:4100) umgeleitet, wenn er sich noch nicht angemeldet hat.

Für den nicht angemeldeten http-Verkehr wird einen http Proxy "http-proxy-ohne-Anmeldung" anlegen. In "Properties" wird unter "Proxy action" -> "URL Paths" * (für alles) und unter "If matched" und "None matched" auf "DENY" eingestellt.

Für die DENY Message im Proxy "HTTP-proxy-ohne Anmeldung" dann folgendes einfügen. (Bitte beachten Sie, dass Sie im Text der DENY Message keine Sonderzeichen (äöüß...) verwenden.)

Content-type: text/html; charset="iso-8859-1"
<html>
<head>
<META HTTP-EQUIV="Refresh" CONTENT="10;url=https://IP-Adresse-Firewall:4100/">;
<title>Nicht angemeldet</title>
</head>
<body>
<h1>Sie haben sich nicht bei der Firewall angemeldet.</h1>
<p>Ihre Anfrage nach %(url-path)% auf %(url-host)% wurde verweigert, da Sie nicht angemeldet sind.<br>
Alle Benutzer muessen sich bei der Firewall anmelden, bevor sie auf das Internet zugreifen koennen.</p>
<p>Sie werden in 10 Sekunden auf die Login Seite weitergeleitet. Um sofort dorthin zu gelangen klicken Sie <a href="https://IP-Adresse-Firewall:4100">hier</a></p>
</body>
</html>

Für den angemeldeten http-Verkehr legen Sie einen zusätzlichen http Proxy "http-proxy-mit-Anmeldung" an. Hier tragen Sie dann unter "from:" Ihre erlaubten Benutzer (z.B. Internet (Active Directory)) ein.

_{Gepanet >>
Services >>
Tipps und Tricks >> Watchguard Umleitung auf
Anmeldeseite}