4. IE 11 não pede Autenticação

IE 11 não pede Autenticação

  • J

    Olá pessoal,

    Me deparei recentemente com um problema junto ao IE11 (Mais precisamente, a última versão: 11.0.9600.18638 (KB4014661 11.0.41)).
    As máquinas são Windows 7 com proxy marcado no browser! Chrome e Firefox pedem autenticação normalmente, sem problemas!

    Já no IE 11, vejo que o proxy está escrito em Opções da Internet >> Configurações porém, o IE parece ignora-lo!

    Fiz um teste alterando o gateway da máquina para um IP que não existe na rede local e verifiquei se o proxy estava realmente marcado no IE. Ao tentar navegar, ele navega sem problemas e sem pedir autenticação alguma! Se ir pro Chrome, ele pede autenticação.

    Verifiquei as Credenciais no Painel de Controle e não tem nada salvo!

    Outro teste que efetuei foi a criação de um arquivo um WPAD e mesmo assim o acesso é permitido! Neste caso, também executei aquele programa de teste do FindProxyURL (http://findproxyforurl.com/official-toolset/) e ele me retorna que está tudo ok!

    Obs.: Retorno do teste:

    #-----------------------------------------------------
#
# FindProxyForURL.com Toolset
#
# Version 1.0
#
#-----------------------------------------------------
# Internet Explorer Configuration
#-----------------------------------------------------
#
# Automatically Detect Settings not configured
#
# Explicit PAC file configured
#	- http://192.168.88.149/wpad.dat
#		- PAC file downloaded successfully
#		- Content Type: Error - application/binary
#		- Code Syntax: PAC file is valid
#
#-----------------------------------------------------

    Alguém tem alguma ideia do que fazer?

    0

  • O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

    Talvez o IE11 esta com probleminhas?!!

    Tenta executar esse comando abaixo no windows:

    netsh winhttp reset proxy

    Depois configura e testa novamente.

    0
  • J

    @empbilly:

    O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

    Talvez o IE11 esta com probleminhas?!!

    Tenta executar esse comando abaixo no windows:

    netsh winhttp reset proxy

    Depois configura e testa novamente.

    Mesma coisa! Ela acaba ignorando do mesmo jeito… :S

    0

  • Tuas configurações estão vinculada pelo o AD?

    0
  • J

    Sim Danilo!
    Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

    0

  • Proxy não transparente?

    0
  • J

    @danilosv.03:

    Proxy não transparente?

    Isso mesmo! Proxy marcado no browser!

    0

  • Por que você não trabalha com proxy transparente?

    0

  • @danilosv.03:

    Por que você não trabalha com proxy transparente?

    Provavelmente por conta da autenticação.

    0

  • @joaoheytor:

    Sim Danilo!
    Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

    Você já foi para a console ver como esse trafego está chegando no firewall?  Se a estação está mesmo "ignorando" o proxy?

    A aba real time do squid pode tem ajudar a identificar esse trafego também.

    Pergunta não relacionada ao tópico: Porque você usa o Internet Explorer? Esse navegador, pelo menos na minha opinião, sempre foi sinônimo de lentidão e mau funcionamento. Eu particularmente só uso Internet Explorer para sites que tem a mesma deficiência de projeto que ele.

    0
  • J

    Olá Marcello e Danilo,
    A autenticação é uma questão importante pra mim aqui!

    Tenho que usar o IE porque alguns sites (principalmente os relacionados ao governo) ainda usam o Java!

    Anexei duas imagens, uma como o RealTime aparece usando o IE e outra usando o Chrome.




    0

  • Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

    0
  • J

    @danilosv.03:

    Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

    Vou pensar nessa solução Danilo! É que aqui como já está separado em grupos, não sei qual a melhor forma de fazer isso ainda…

    Agora olhem que curioso, estive pensando em colocar o WPAD pra funcionar e fiz esse pequeno código para testar:

    
function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

    Pelo que entendi, com esse código o site do UOL ele deveria mandar direto pro gateway e liberar… caso seja outro site, direciona pro Squid na 3128! Porém, o que acontece é que ele libera todos os sites, EXCETO o UOL! É o único que pede autenticação! Tentei inverter o DIRECT e o PROXY, mas parece não surgir efeito!

    0
  • J

    Pessoal, acho que não havia comentando mas removendo o IE 11, a autenticação e o WPAD funcionam normalmente.

    Ainda estou buscando alguma solução definitiva!

    Acredito que a forma como IE11 lida com essa autenticação esteja gerando alguma possível incompatibilidade.

    0

  • @joaoheytor:

    
function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

    crie uma cópia do seu script e salve com a extensão js e chame ela direto no navegador. Se eu não me engano, o Ie mostra erros de java scritpt de cara equanto os chrome e o firefox, você vê com o f12

    0
  • J

    Marcello, o IE 11 consegue ler o arquivo de boa!

    0

  • Esse teste que tu está fazendo é em só um computador ou em todos?

    0
  • J

    @danilosv.03:

    Esse teste que tu está fazendo é em só um computador ou em todos?

    Danilo, todos os computadores! Testei em pelo menos uns 15 diferente!! Todos com Windows 7 + IE 11.

    0

  • Você configurou o proxy no AD? Para pegar as configurações automáticas?

    0
  • J

    @danilosv.03:

    Você configurou o proxy no AD? Para pegar as configurações automáticas?

    Danilo, você diz a parte que você configura o Squid/SquigGuard para poder verificar os usuários/grupos? Se for, sim! Estão todos ok!
    Tanto que no Chrome e Firefox está funcionando normamente.

    Inclusive, acabei de atualizar o pfsense para o 2.3.4-RELEASE (amd64)  e o problema permanece.

    Na verdade, parece ser realmente o IE 11, porque fiz o teste novamente de colocar o IE 10 e ele volta a pedir autenticação.

    0

  • não não é isso. Eu digo é se você configurou pra pegar a autenticação pela diretiva de grupo do seu AD. Se sim, vou ficar te devendo, porque eu realmente não sei porque não funciona no ie11

    0
  • J

    @danilosv.03:

    não não é isso. Eu digo é se você configurou pra pegar a autenticação pela diretiva de grupo do seu AD. Se sim, vou ficar te devendo, porque eu realmente não sei porque não funciona no ie11

    Ah entendi! Ele pega sim, direto do AD…
    A medida que vou conseguindo, estou efetuando alguns testes... caso encontre alguma novidade, vou postar aqui!

    De qualquer forma, agradeço pela ajuda! :D

    0

  • Cara, der uma olhada nesse tutorial aqui. Antes de assistir ele eu tinha levantado um lab com as mesmas configurações do seu e funcionou. Veja se lhe atende.

    Youtube Video

    0
  • J

    @danilosv.03:

    Cara, der uma olhada nesse tutorial aqui. Antes de assistir ele eu tinha levantado um lab com as mesmas configurações do seu e funcionou. Veja se lhe atende.

    Youtube Video

    Danilo, tô subindo um lab para testar pra ver se é algo da minha instalação.
    No seu lag, você chegou a usar o IE11 para teste?

    0

  • Verifique detalhadamente o seu script de configuração automática e monitore no firewall, que urls sua estação está chamando.

    0
Log in to reply
 

Products

Services

Support

News

Resources

Company

Our Mission

We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

Subscribe to our Newsletter

Product information, software announcements, and special offers. See our newsletter archive for past announcements.

© Copyright 2002 - 2019 Rubicon Communications, LLC | Privacy Policy