Симптомы

Перестало пускать в веб-консоль NGFW под доменной УЗ, вчера все работало.

Kerberos-аутентификация работает, пользователи успешно аутентифицируются на прокси-сервере и получают доступ в интернет.

Решение

Проверьте настройки LDAP-серверов аутентификации. Возможно, в настройках сервера аутентификации, где создан пользователь, которым пытаетесь авторизоваться, указан неправильный FQDN (другой домен).

Причина

Невозможно найти пользователя из-за использования неправильного доменного имени сервера аутентификации.