IE 11 não pede Autenticação

marcelloc

Por que você não trabalha com proxy transparente?

Provavelmente por conta da autenticação.

marcelloc

Sim Danilo!
Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

Você já foi para a console ver como esse trafego está chegando no firewall? Se a estação está mesmo "ignorando" o proxy?

A aba real time do squid pode tem ajudar a identificar esse trafego também.

Pergunta não relacionada ao tópico: Porque você usa o Internet Explorer? Esse navegador, pelo menos na minha opinião, sempre foi sinônimo de lentidão e mau funcionamento. Eu particularmente só uso Internet Explorer para sites que tem a mesma deficiência de projeto que ele.

joaoheytor

Olá Marcello e Danilo,
A autenticação é uma questão importante pra mim aqui!

Tenho que usar o IE porque alguns sites (principalmente os relacionados ao governo) ainda usam o Java!

Anexei duas imagens, uma como o RealTime aparece usando o IE e outra usando o Chrome.

squid_peloie.png_thumb

squid_pelochrome.png_thumb

danilosv.03

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

joaoheytor

@danilosv.03:

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

Vou pensar nessa solução Danilo! É que aqui como já está separado em grupos, não sei qual a melhor forma de fazer isso ainda…

Agora olhem que curioso, estive pensando em colocar o WPAD pra funcionar e fiz esse pequeno código para testar:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

Pelo que entendi, com esse código o site do UOL ele deveria mandar direto pro gateway e liberar… caso seja outro site, direciona pro Squid na 3128! Porém, o que acontece é que ele libera todos os sites, EXCETO o UOL! É o único que pede autenticação! Tentei inverter o DIRECT e o PROXY, mas parece não surgir efeito!

joaoheytor

Pessoal, acho que não havia comentando mas removendo o IE 11, a autenticação e o WPAD funcionam normalmente.

Ainda estou buscando alguma solução definitiva!

Acredito que a forma como IE11 lida com essa autenticação esteja gerando alguma possível incompatibilidade.

marcelloc

@joaoheytor:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

crie uma cópia do seu script e salve com a extensão js e chame ela direto no navegador. Se eu não me engano, o Ie mostra erros de java scritpt de cara equanto os chrome e o firefox, você vê com o f12

joaoheytor

Marcello, o IE 11 consegue ler o arquivo de boa!

danilosv.03

Esse teste que tu está fazendo é em só um computador ou em todos?

joaoheytor

@danilosv.03:

Esse teste que tu está fazendo é em só um computador ou em todos?

Danilo, todos os computadores! Testei em pelo menos uns 15 diferente!! Todos com Windows 7 + IE 11.

danilosv.03

Você configurou o proxy no AD? Para pegar as configurações automáticas?

joaoheytor

@danilosv.03:

Você configurou o proxy no AD? Para pegar as configurações automáticas?

Danilo, você diz a parte que você configura o Squid/SquigGuard para poder verificar os usuários/grupos? Se for, sim! Estão todos ok!
Tanto que no Chrome e Firefox está funcionando normamente.

Inclusive, acabei de atualizar o pfsense para o 2.3.4-RELEASE (amd64) e o problema permanece.

Na verdade, parece ser realmente o IE 11, porque fiz o teste novamente de colocar o IE 10 e ele volta a pedir autenticação.

danilosv.03

não não é isso. Eu digo é se você configurou pra pegar a autenticação pela diretiva de grupo do seu AD. Se sim, vou ficar te devendo, porque eu realmente não sei porque não funciona no ie11

joaoheytor

@danilosv.03:

não não é isso. Eu digo é se você configurou pra pegar a autenticação pela diretiva de grupo do seu AD. Se sim, vou ficar te devendo, porque eu realmente não sei porque não funciona no ie11

Ah entendi! Ele pega sim, direto do AD…
A medida que vou conseguindo, estou efetuando alguns testes... caso encontre alguma novidade, vou postar aqui!

De qualquer forma, agradeço pela ajuda! :D

danilosv.03

Cara, der uma olhada nesse tutorial aqui. Antes de assistir ele eu tinha levantado um lab com as mesmas configurações do seu e funcionou. Veja se lhe atende.

https://www.youtube.com/watch?v=j4VKa2zWCqQ

joaoheytor

@danilosv.03:

Cara, der uma olhada nesse tutorial aqui. Antes de assistir ele eu tinha levantado um lab com as mesmas configurações do seu e funcionou. Veja se lhe atende.

https://www.youtube.com/watch?v=j4VKa2zWCqQ

Danilo, tô subindo um lab para testar pra ver se é algo da minha instalação.
No seu lag, você chegou a usar o IE11 para teste?

marcelloc

Verifique detalhadamente o seu script de configuração automática e monitore no firewall, que urls sua estação está chamando.