Proxy Autenticado - Solicita login e senha no firefox

[Lizalfo]

Olá pessoal,
Coloquei recentemente um Endian 2.4.1 com proxy não transparente autenticando pelo AD pra funcionar na empresa.
Tá tudo rodando legal...

A situação é a seguinte: Quando os usuários navegam no firefox ele solicita login e senha. A princípio achei normal porque não achei nenhum arquivo de implementação de kerberos no sistema. Porém o mesmo não acontece no internet explorer (ou no chrome, para as poucas máquinas que o possuem instalado). Ou seja: pra navegar no Internet Explorer ele não pergunta nada, apenas no firefox.

Alguém já passou por essa situação? Sabe o por que disso?
Existe alguma forma de forçar essa autenticação no firefox para que ela ocorra de forma transparente como ocorre no IE?


Segue cenário:
Endian Firewall 2.4.1 + Kernel 3.2 + Script Endian Perfeito - Proxy não transparente autenticado
Windows Server 2008 rodando AD
Rede contendo por volta de 60 usuários


Desde já, agradeço a todos!

[felipeqga]

Olá Amigo.
So para ter mais certeza.
1- De todos os navegares internet explorer dos usuarios nehum pede autenticação? IE10 ou IE11?
2-Ja resetou os padroes/configs de fabrica do I.E ?
3- Na parte do firewall do endian o HTTPS/HTTP esta bloqueado?
4- na parte de proxy do I.E tem algum endereço manual setado? ou voce colocou algum esquema que ele consegue jogar as configs de proxy e os navegadores capturarem automaticamente as configs de proxy?

[Lizalfo]

[quote="felipeqga"]
Olá Amigo.
So para ter mais certeza.
1- De todos os navegares internet explorer dos usuarios nehum pede autenticação? IE10 ou IE11?
[/quote]
Olá, amigo... Bom dia.

Testei nos navegadores de cada setor e apenas o Firefox solicitou autenticação. Alguns usuário usam IE9, outros IE10... Um grupo pequeno de usuários possuem o google chrome instalado, mas este também não solicita login e senha.

[quote="felipeqga"]
2-Ja resetou os padroes/configs de fabrica do I.E ?
[/quote]
Não... não tive essa idéia. Vou testar com alguns usuários e vejo o que acontece.

[quote="felipeqga"]
3- Na parte do firewall do endian o HTTPS/HTTP esta bloqueado?
[/quote]
As portas http e https continuam abertas. Ainda estou organizando algumas políticas e testando algumas aplicações (Projudi, PJe, Sicoob Empresarial, etc). Quando consegui acertar todas as regras no proxy, fecharei as portas.
Tenho sorte de a empresa não ser grande, então os usuários têm coloborado muito nos testes.

[quote="felipeqga"]
4- na parte de proxy do I.E tem algum endereço manual setado? ou voce colocou algum esquema que ele consegue jogar as configs de proxy e os navegadores capturarem automaticamente as configs de proxy?[/quote]
Nas máquinas que possuem IE9, as configurações foram setadas via GPO.
Nas máquinas que possuem versões superiores, as configurações de proxy foram setadas manualmente... Pelo que entendi, essas versões mais atuais não pegam as GPOs do Windows Server 2008.
Ja no firefox, em todas as máquinas, está setado para utilizar as configurações do sistema.


Agradeço muito a sua atenção, amigo!
Até mais tarde!

[felipeqga]

Gostaria dessas Informacoes:

1- testar com um Computador que  esteja fora do A.D somente com a informacao de proxy setado no .IE
2- Verifica isso aqui:

na ultima opcao de checar tudo. Ex: usar mesmo servidor proxy para todos os protocolos
e me diz o que acontece.

[Lizalfo]

Boa tarde

Realizei o teste em uma máquina fora do domínio. Quando colo a configuração de proxy, assim que entro em avançado, a tela fica como no anexo Teste01: A opção de utilizar o mesmo proxy em todos os protocolos marcados e o campo Socks em branco.
Desmarquei a opção de todos os protocolos e coloquei manualmente o proxy em socks como no Teste02.

Mas como a máquina estava fora do domínio, ela pergunta login e senha até mesmo no internet explorer.
Eu iria realizar o mesmo procedimento na minha máquina, porém a minha máquina nao tem me perguntado login e senha como se o firefox tivesse "memorizado" a ação...

Tenho observado que algumas máquinas não têm feito muita "pergunta" aos usuários. Elas exigem autenticação basicamente quando mando aplicar alguma configuração nova de regra no proxy ou no content filter. Vai entender...


Desde já, agradeço