Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 8397 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Authentication issues with Using Proxy via AD SSO Standard Mode

Philipp_IT
Hey people

I got a strange issue which I have for a longer time now.
It happens randomly and it fixes itself after some days.

Suddently some or only one user give me an feedback that all webpages are blocked by Sophos and when I take a look into the Proxy Live log I can see that these users aren´t recognized with username
2014:08:06-11:17:51 gw-1 httpproxy[6183]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="192.168.xx.xx" dstip="xx.***.xx.***" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="278" request="0xe3634ee0" url="officeimg.vo.msecnd.net/.../file.aspx


I really don´t know what to do and why this happens.
Restarted the Client, deleting temp folders,...

My configuration:
UTM 220 Release 9.203-3:
Standard Authentication Mode with AD SSO. 
Additionally A WPAD File is configured in Sophos and the Clients using this:
function FindProxyForURL(url, host) {
 
   var proxy_yes = "PROXY 192.168.xx.x:8080";
   var proxy_no = "DIRECT";
   var proxy_failback = "PROXY 192.168.xx.x:8080; DIRECT";
    
   // Interne Webseiten
   if (shExpMatch(url,"*.domain.local/*")) {return proxy_no;}
 
   // Homenet
   if (isInNet(host, "192.168.xx.0", "255.255.252.0")) {
      return proxy_no;
   }
 
   return proxy_failback;
}


The other configuration is attached as picture.


Hope you can help me [:S][:O]

At the moment I changed the Base Policy to Default so all ppl can use the internet...


greets 
Philipp


This thread was automatically locked due to age.
Parents
  • 0
    I haven't heard of this type of problem before.  Standard mode AD SSO has been pretty stable.

    The most likely cause is client side, however fully restarting the browser should resolve that.  Or try a different browser.

    I can think of a few things that would help debug the problem, narrow it down, but you would still need someone who could then take it to determining a resolution.

    I recommend talking to Support.

    Things you could try
    - Look at files in /var/log/.  Since you are shooting in the dark, I don't know which ones would be most likely to have something useful.
    - Run Wireshark on the Windows machine to dump the traffic.  That will tell you whether the browser is sending credentials.
    - Turn on debug logging in the proxy (support can do this) which should better explain why the proxy is not asking for credentials or not accepting them
Reply
  • 0
    I haven't heard of this type of problem before.  Standard mode AD SSO has been pretty stable.

    The most likely cause is client side, however fully restarting the browser should resolve that.  Or try a different browser.

    I can think of a few things that would help debug the problem, narrow it down, but you would still need someone who could then take it to determining a resolution.

    I recommend talking to Support.

    Things you could try
    - Look at files in /var/log/.  Since you are shooting in the dark, I don't know which ones would be most likely to have something useful.
    - Run Wireshark on the Windows machine to dump the traffic.  That will tell you whether the browser is sending credentials.
    - Turn on debug logging in the proxy (support can do this) which should better explain why the proxy is not asking for credentials or not accepting them
Children
No Data