Internet Explorer Sem Autenticação Squid
-
Prezados Colegas,
Bom dia!
Atualmente utilizamos o Squidguard no Pfsense e me deparei com o seguinte problema. Todos os browser estão solicitando autenticação do proxy porém, o IE11 não solicita, ele está passando direto, mas o estranho é que criei a seguinte regra, se a máquina estiver sem proxy não navega, legal, isso funciona, mas quando eu coloco o proxy ele não autentica e acessa todos os sites, até aqueles que coloquei como bloqueados, alguém já pegou esse problema ou algo semelhante?
Grato.
-
pra isso acontecer, primeiro voce deve estar com a regra default ativa…
-
Lucas,
Bom dia.
Obrigado pelo feedback, mas me tire uma dúvida, a qual regra default se refere?
Grato.
-
na instalacao do pfsense é criada uma regra default no firewall onde libera tudo, se ela nao for desativada, quando voce tira o proxy do navegador, vai passar direto sem bloqueios… mande um print de suas regras..
-
tt0001,
O primeiro passo é analisar o log do squid para saber se a requisição está chegando ou não nele, o segundo é usar o tcpdump para saber para onde os pacotes estão indo.
att,
Marcello Coutinho -
olá amigo,
estava com o mesmo problema, veja se esse link te ajuda.. http://answers.microsoft.com/pt-br/windows/forum/windows_7-networking/internet-explorer-ignora-proxy/98d193c3-d54b-4597-95ac-332b6c09ed05
o que está acontecendo é que o IE11 armazena os dados da primeira autenticação de proxy na contas de usuário (gerenciamento de credenciais) e não solicita novamente. Se o usuário que autenticou a primeira vez tiver total acesso, fica tudo liberado….
Segui esse procedimento na Gpo do meu servidor do Windows server e em maquina por maquina. ( minha rede é pequena) entrei no painel de controle contas de usuários, gerenciamento de credenciais e removi a credencial armazenada, agora ele sempre pede senha. O ponto negativo dessa alteração é que ele não salva de maneira algum a senha então o usuário vai ter q digitar o proxy toda vez q abrir o navegador, espero ter ajudado
abraços
diego
-
didonsom e demais colegas,
boa tarde.
Fiz o procedimento do nosso colega didonsom e funcionou, obrigado a todos pelo apoio.