IE 11 não pede Autenticação

empbilly

O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

Talvez o IE11 esta com probleminhas?!!

Tenta executar esse comando abaixo no windows:

netsh winhttp reset proxy

Depois configura e testa novamente.

joaoheytor

@empbilly:

O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

Talvez o IE11 esta com probleminhas?!!

Tenta executar esse comando abaixo no windows:
netsh winhttp reset proxy
Depois configura e testa novamente.

Mesma coisa! Ela acaba ignorando do mesmo jeito… :S

danilosv.03

Tuas configurações estão vinculada pelo o AD?

joaoheytor

Sim Danilo!
Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

danilosv.03

Proxy não transparente?

joaoheytor

@danilosv.03:

Proxy não transparente?

Isso mesmo! Proxy marcado no browser!

danilosv.03

Por que você não trabalha com proxy transparente?

marcelloc

@danilosv.03:

Por que você não trabalha com proxy transparente?

Provavelmente por conta da autenticação.

marcelloc

@joaoheytor:

Sim Danilo!
Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

Você já foi para a console ver como esse trafego está chegando no firewall? Se a estação está mesmo "ignorando" o proxy?

A aba real time do squid pode tem ajudar a identificar esse trafego também.

Pergunta não relacionada ao tópico: Porque você usa o Internet Explorer? Esse navegador, pelo menos na minha opinião, sempre foi sinônimo de lentidão e mau funcionamento. Eu particularmente só uso Internet Explorer para sites que tem a mesma deficiência de projeto que ele.

joaoheytor

Olá Marcello e Danilo,
A autenticação é uma questão importante pra mim aqui!

Tenho que usar o IE porque alguns sites (principalmente os relacionados ao governo) ainda usam o Java!

Anexei duas imagens, uma como o RealTime aparece usando o IE e outra usando o Chrome.

squid_peloie.png_thumb

squid_pelochrome.png_thumb

danilosv.03

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

joaoheytor

@danilosv.03:

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

Vou pensar nessa solução Danilo! É que aqui como já está separado em grupos, não sei qual a melhor forma de fazer isso ainda…

Agora olhem que curioso, estive pensando em colocar o WPAD pra funcionar e fiz esse pequeno código para testar:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

Pelo que entendi, com esse código o site do UOL ele deveria mandar direto pro gateway e liberar… caso seja outro site, direciona pro Squid na 3128! Porém, o que acontece é que ele libera todos os sites, EXCETO o UOL! É o único que pede autenticação! Tentei inverter o DIRECT e o PROXY, mas parece não surgir efeito!

joaoheytor

Pessoal, acho que não havia comentando mas removendo o IE 11, a autenticação e o WPAD funcionam normalmente.

Ainda estou buscando alguma solução definitiva!

Acredito que a forma como IE11 lida com essa autenticação esteja gerando alguma possível incompatibilidade.

marcelloc

@joaoheytor:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

crie uma cópia do seu script e salve com a extensão js e chame ela direto no navegador. Se eu não me engano, o Ie mostra erros de java scritpt de cara equanto os chrome e o firefox, você vê com o f12

joaoheytor

Marcello, o IE 11 consegue ler o arquivo de boa!

danilosv.03

Esse teste que tu está fazendo é em só um computador ou em todos?

joaoheytor

@danilosv.03:

Esse teste que tu está fazendo é em só um computador ou em todos?

Danilo, todos os computadores! Testei em pelo menos uns 15 diferente!! Todos com Windows 7 + IE 11.

danilosv.03

Você configurou o proxy no AD? Para pegar as configurações automáticas?

joaoheytor

@danilosv.03:

Você configurou o proxy no AD? Para pegar as configurações automáticas?

Danilo, você diz a parte que você configura o Squid/SquigGuard para poder verificar os usuários/grupos? Se for, sim! Estão todos ok!
Tanto que no Chrome e Firefox está funcionando normamente.

Inclusive, acabei de atualizar o pfsense para o 2.3.4-RELEASE (amd64) e o problema permanece.

Na verdade, parece ser realmente o IE 11, porque fiz o teste novamente de colocar o IE 10 e ele volta a pedir autenticação.

danilosv.03

não não é isso. Eu digo é se você configurou pra pegar a autenticação pela diretiva de grupo do seu AD. Se sim, vou ficar te devendo, porque eu realmente não sei porque não funciona no ie11