IE 11 não pede Autenticação

joaoheytor

Olá pessoal,

Me deparei recentemente com um problema junto ao IE11 (Mais precisamente, a última versão: 11.0.9600.18638 (KB4014661 11.0.41)).
As máquinas são Windows 7 com proxy marcado no browser! Chrome e Firefox pedem autenticação normalmente, sem problemas!

Já no IE 11, vejo que o proxy está escrito em Opções da Internet >> Configurações porém, o IE parece ignora-lo!

Fiz um teste alterando o gateway da máquina para um IP que não existe na rede local e verifiquei se o proxy estava realmente marcado no IE. Ao tentar navegar, ele navega sem problemas e sem pedir autenticação alguma! Se ir pro Chrome, ele pede autenticação.

Verifiquei as Credenciais no Painel de Controle e não tem nada salvo!

Outro teste que efetuei foi a criação de um arquivo um WPAD e mesmo assim o acesso é permitido! Neste caso, também executei aquele programa de teste do FindProxyURL (http://findproxyforurl.com/official-toolset/) e ele me retorna que está tudo ok!

Obs.: Retorno do teste:

#-----------------------------------------------------
#
# FindProxyForURL.com Toolset
#
# Version 1.0
#
#-----------------------------------------------------
# Internet Explorer Configuration
#-----------------------------------------------------
#
# Automatically Detect Settings not configured
#
# Explicit PAC file configured
#	- http://192.168.88.149/wpad.dat
#		- PAC file downloaded successfully
#		- Content Type: Error - application/binary
#		- Code Syntax: PAC file is valid
#
#-----------------------------------------------------

Alguém tem alguma ideia do que fazer?

empbilly

O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

Talvez o IE11 esta com probleminhas?!!

Tenta executar esse comando abaixo no windows:

netsh winhttp reset proxy

Depois configura e testa novamente.

joaoheytor

@empbilly:

O chrome usa as configurações de proxy do windows e funciona. O IE11 também utiliza essas configurações e não funciona. Muito estranho!

Talvez o IE11 esta com probleminhas?!!

Tenta executar esse comando abaixo no windows:
netsh winhttp reset proxy
Depois configura e testa novamente.

Mesma coisa! Ela acaba ignorando do mesmo jeito… :S

danilosv.03

Tuas configurações estão vinculada pelo o AD?

joaoheytor

Sim Danilo!
Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

danilosv.03

Proxy não transparente?

joaoheytor

@danilosv.03:

Proxy não transparente?

Isso mesmo! Proxy marcado no browser!

danilosv.03

Por que você não trabalha com proxy transparente?

marcelloc

@danilosv.03:

Por que você não trabalha com proxy transparente?

Provavelmente por conta da autenticação.

marcelloc

@joaoheytor:

Sim Danilo!
Ao fundo, tenho o Squid + SquidGuard verificando em qual grupo o usuário está para ver se libera acesso ou não!

Você já foi para a console ver como esse trafego está chegando no firewall? Se a estação está mesmo "ignorando" o proxy?

A aba real time do squid pode tem ajudar a identificar esse trafego também.

Pergunta não relacionada ao tópico: Porque você usa o Internet Explorer? Esse navegador, pelo menos na minha opinião, sempre foi sinônimo de lentidão e mau funcionamento. Eu particularmente só uso Internet Explorer para sites que tem a mesma deficiência de projeto que ele.

joaoheytor

Olá Marcello e Danilo,
A autenticação é uma questão importante pra mim aqui!

Tenho que usar o IE porque alguns sites (principalmente os relacionados ao governo) ainda usam o Java!

Anexei duas imagens, uma como o RealTime aparece usando o IE e outra usando o Chrome.

squid_peloie.png_thumb

squid_pelochrome.png_thumb

danilosv.03

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

joaoheytor

@danilosv.03:

Você pode ta criando umas Aliases+rules liberando todas as portas direcionando para o tal site que você deseja.

Vou pensar nessa solução Danilo! É que aqui como já está separado em grupos, não sei qual a melhor forma de fazer isso ainda…

Agora olhem que curioso, estive pensando em colocar o WPAD pra funcionar e fiz esse pequeno código para testar:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

Pelo que entendi, com esse código o site do UOL ele deveria mandar direto pro gateway e liberar… caso seja outro site, direciona pro Squid na 3128! Porém, o que acontece é que ele libera todos os sites, EXCETO o UOL! É o único que pede autenticação! Tentei inverter o DIRECT e o PROXY, mas parece não surgir efeito!

joaoheytor

Pessoal, acho que não havia comentando mas removendo o IE 11, a autenticação e o WPAD funcionam normalmente.

Ainda estou buscando alguma solução definitiva!

Acredito que a forma como IE11 lida com essa autenticação esteja gerando alguma possível incompatibilidade.

marcelloc

@joaoheytor:


function FindProxyForURL(url, host) {
     if (dnsDomainIs(host, "www.uol.com.br") || shExpMatch(host, "(*.uol.com.br|uol.com.br)"))
        return "DIRECT";

    return "PROXY 192.168.88.252:3128"; 
}

crie uma cópia do seu script e salve com a extensão js e chame ela direto no navegador. Se eu não me engano, o Ie mostra erros de java scritpt de cara equanto os chrome e o firefox, você vê com o f12

joaoheytor

Marcello, o IE 11 consegue ler o arquivo de boa!

danilosv.03

Esse teste que tu está fazendo é em só um computador ou em todos?

joaoheytor

@danilosv.03:

Esse teste que tu está fazendo é em só um computador ou em todos?

Danilo, todos os computadores! Testei em pelo menos uns 15 diferente!! Todos com Windows 7 + IE 11.

danilosv.03

Você configurou o proxy no AD? Para pegar as configurações automáticas?

joaoheytor

@danilosv.03:

Você configurou o proxy no AD? Para pegar as configurações automáticas?

Danilo, você diz a parte que você configura o Squid/SquigGuard para poder verificar os usuários/grupos? Se for, sim! Estão todos ok!
Tanto que no Chrome e Firefox está funcionando normamente.

Inclusive, acabei de atualizar o pfsense para o 2.3.4-RELEASE (amd64) e o problema permanece.

Na verdade, parece ser realmente o IE 11, porque fiz o teste novamente de colocar o IE 10 e ele volta a pedir autenticação.