This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Proxy asking for credentials

Hi,
We have AD SSO turned on for http proxy and it has been working fine.  I do believe we have everything configured correctly as we've been using it for a couple months with the filters working correctly etc.

From time to time a user or a few at a time will receive a pop up coming from the firewall prompting them for their credentials when browsing to a website or using another http method to get through the proxy.  It's not a huge issue just annoying here and there as it continually pops up typically until they reboot the machine.   

I have this happening in two locations on two firewalls (same domain) and a similar network to ours that has 4 firewalls in 4 buildings who are having the same issue.

(Model: ASG320, V 8.305-8.306)


This thread was automatically locked due to age.
Parents
  • We've had the same issue since Version 8.  We use e-directory for the SSO.  According to the User Authentication Daemon log we get this:
    2013:03:13-13:36:43 Linus aua[14004]: id="3006" severity="info" sys="System" sub="auth" name="Could not find a user with this ip: ***x.***x.***x.***x"
    2013:03:13-13:36:43 Linus aua[14004]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="***x.***x.***x.***x" user="***x.***x.***x.***x" caller="http" reason="DENIED" 

    This is a hit and miss also.  Been dealing with this for a couple years and can't seem to resolve it.
Reply
  • We've had the same issue since Version 8.  We use e-directory for the SSO.  According to the User Authentication Daemon log we get this:
    2013:03:13-13:36:43 Linus aua[14004]: id="3006" severity="info" sys="System" sub="auth" name="Could not find a user with this ip: ***x.***x.***x.***x"
    2013:03:13-13:36:43 Linus aua[14004]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="***x.***x.***x.***x" user="***x.***x.***x.***x" caller="http" reason="DENIED" 

    This is a hit and miss also.  Been dealing with this for a couple years and can't seem to resolve it.
Children
No Data