This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Why web proxy prompts/doesn't authenticate for "local" addresses?

(Using AD SSO for web filtering proxy)

Is there a way to have the web proxy work for local addresses/ip's?  Right now unless we put local address IP's in the web browser proxy settings under " additional ip's to bypass " when visiting a local IP the ASG proxy just constantly pops up for authentication. 
Once the local address is added it works fine (obviously because the proxy isn't being used for it).  Why can't the proxy authenticate when it's a local address (no odd ports, just http (80)).  
Using the "bypass proxy server for local addresses" only works for what the proxy considers "local addresses" IE an address of 127.0.0.1 isn't considered local although in this case it is.  

Some programs that I have found do use local addresses like this when starting programs (such as smart notebook - that one is the 127.0.0.1).  In that case when you launched the program you would be prompted for authentication even though no web browser is open due to it browsing to this 127 address behind the scenes for startup info.  

Is there any way around this as it becomes a pain to try to figure out what "local address" each program is using and we're finding them more and more, the only way to get past it being spend a decent amount of time trying to find the "local address" the program is using and add it to the additional addresses to bypass.


This thread was automatically locked due to age.
  • If you haven't already, you can make a GPO that populates this for your users.  If you have "Internal (Network)" of 172.16.1.0/24, you can use 172.16.1.* in Proxy Settings to cover all of the Internal IPs.

    Does that help?

    Cheers - Bob
  • If you haven't already, you can make a GPO that populates this for your users.  If you have "Internal (Network)" of 172.16.1.0/24, you can use 172.16.1.* in Proxy Settings to cover all of the Internal IPs.

    Does that help?

    Cheers - Bob

    Thanks for the response Bob, I've already put in place several things such as that.  Our internal network is 10.4.*.*, so I added that which does prevent this from happening for those however other such "internal" addresses as I described before that aren't ours but used by certain applications still have this occur (such as 127.0.0.1).  Adding them via GPO does fix this but only for the known ones, it's happening with programs that the local address it uses are unknown and it takes a while to figure out what address it's using exactly.

    Is there a known reason why the astaro doesn't like to authenticate for "local" addresses in the first place and pops up with the authentication window?
  • Is there a known reason why the astaro doesn't like to authenticate for "local" addresses in the first place and pops up with the authentication window? 

    I haven't seen this, and I don't understand why it's occuring.  Is there any hint in the Web Filtering log?  Which authenication request do you see?

    Cheers - Bob