Internet Explorer Sem Autenticação Squid



  • Prezados Colegas,

    Bom dia!

    Atualmente utilizamos o Squidguard no Pfsense e me deparei com o seguinte problema. Todos os browser estão solicitando autenticação do proxy porém, o IE11 não solicita, ele está passando direto, mas o estranho é que criei a seguinte regra, se a máquina estiver sem proxy não navega, legal, isso funciona, mas quando eu coloco o proxy ele não autentica e acessa todos os sites, até aqueles que coloquei como bloqueados, alguém já pegou esse problema ou algo semelhante?

    Grato.



  • pra isso acontecer, primeiro voce deve estar com a regra default ativa…



  • Lucas,

    Bom dia.

    Obrigado pelo feedback, mas me tire uma dúvida, a qual regra default se refere?

    Grato.



  • na instalacao do pfsense é criada uma regra default no firewall onde libera tudo, se ela nao for desativada, quando voce tira o proxy do navegador, vai passar direto sem bloqueios… mande um print de suas regras..



  • tt0001,

    O primeiro passo é analisar o log do squid para saber se a requisição está chegando ou não nele, o segundo é usar o tcpdump para saber para onde os pacotes estão indo.

    att,
    Marcello Coutinho



  • olá amigo,

    estava com o mesmo problema, veja se esse link te ajuda.. http://answers.microsoft.com/pt-br/windows/forum/windows_7-networking/internet-explorer-ignora-proxy/98d193c3-d54b-4597-95ac-332b6c09ed05

    o que está acontecendo é que o IE11 armazena os dados da primeira autenticação de proxy na contas de usuário (gerenciamento de credenciais) e não solicita novamente.  Se o usuário que autenticou a primeira vez tiver total acesso, fica tudo liberado….

    Segui esse procedimento na Gpo do meu servidor do Windows server e em maquina por maquina. ( minha rede é pequena) entrei no painel de controle contas de usuários, gerenciamento de credenciais e removi a credencial armazenada, agora ele sempre pede senha. O ponto negativo dessa alteração é que ele não salva de maneira algum a senha então o usuário vai ter q digitar o proxy toda vez q abrir o navegador, espero ter ajudado

    abraços

    diego



  • didonsom e demais colegas,

    boa tarde.

    Fiz o procedimento do nosso colega didonsom e funcionou, obrigado a todos pelo apoio.