Войти

Показать полную графическую версию : Смены пароля доменной УЗ > IE при каждом входе спрашивает авторизацию в прокси


iDrug
16-05-2020, 14:15
Добрый день.

У меня появилась проблема после смены пароля (на компьютере в домене) доменной учётной записи (ДУЗ): теперь при каждом открытии InternetExplorer и попытке зайти на любой внешний сайт - вылезает запрос логина-пароля для авторизации в корпоративном прокси.
Авторизация в прокси равняется логину-паролю ДУЗ.
До смены пароля ДУЗ - такой проблемы не было (возможно когда-то однократно и был запрос, но не было повторных при каждом открытии).

Самим Internet Explorer я не пользуюсь, а пользуюсь Chromium, но т.к. в нём самом нет собственных настроек прокси (вроде как ключом запуска только можно передать) - он использует системные настройки и там ситуация ещё хуже: он спрашивает авторизацию НА КАЖДЫЙ ДОМЕН (т.е. зайдя на 1 сайт - можно получить сразу пачку запросов авторизации).

В Internet Explorer > Tools > Internet Options > Security (tab) > для каждой из 4 зон > Custom level... > User Authentication > Logon = Automatic Logon with current user name and password.
В Internet Explorer > Tools > Connections у нас почему-то 2 VPN записи с примерно одинаковыми VPN settings (различаются они там только где-то внутри днсами-сетями, в общем не важно):
[v] Automatically detect settings
[v] Use automatic configuration script
Address: http://nsproxy.нашдомен:8080/accelerated_pac_base.pac
[v] Use a proxy server for this connection (These settings will not apply to other connections).
Address: nsproxy.нашдомен Port: 8080
В Dial-up settings раньше, кажется, всё пусто было, но я попробовал в поля User name, Password и Domain вписать всё своё - толку никакого не дало.
Там есть ещё и кнопка Properties (которая требует уже админских прав и слава богу права локального админа у меня есть) - так вот там в окне 'VPN Свойства' на вкладке Параметры стоит галка у "Запомнить учетные данные'.

Есть ещё какие-то настройки в Internet Explorer > Tools > Connections > LAN Settings - там галками отмечены все чекбоксы и дважды вписан адрес нашего корпоративного прокси.

Есть ещё где-то в окне Windows settings (какой-то новый по сравнению с Windows 7 Control panel), там есть раздел Network & Internet и в нём есть (среди прочих) 2 раздела: VPN и Proxy.
В разделе Proxy опять заполнен тот же самый сетап, что и в свойствах IE, все radio-button'ы выставлены в On, в единственном чекбоксе - галка, в поле Script address - URL к .pac файлу, в поле Address и Port раздела Manual proxy setup - адрес и порт нашего прокси.
В разделе VPN все radio-button'ы выставлены в On, в настройки VPN-соединений по кнопке Advanced options зайти почему-то не могу - это прям мгновенно убивает окно (может так групповые политики сисадмины настроили, может ещё что).

Проблема как-то не гуглится :(

Помогите, пожалуйста.

Anton04
16-05-2020, 15:51
iDrug,

Нда.... гадать можно долго по Вашим объяснениям. Ни метод ни тип аутентификации не указали. Имя ПО прокси сервера тоже... гадать не перегадать....
Предположу ка, что возможно Вам нужно почистить в Windows "Диспетчер учётных данных".

iDrug
16-05-2020, 17:03
Anton04, метод - basic auth по данным из AD.
Тип аутентификации - не знаю что это. А какие бывают?
ПО прокси сервера мне и вовсе неизвествно.
В Credential Manager > Web Credentials - пусто и нет интерфейса создать что-то, а в Credential Manager > Windows Credentials - был вписан http://nsproxy.нашдомен/ и там я сменил пароль на актуальный - не помогло.
Пробовал удалять - не помогло.
После удаления пробовал в браузере вводить авторизацию - не сохраняется туда в Credential Manager > Windows Credentials.
Пробовал руками заново создавать и на http://nsproxy.нашдомен/ и на http://nsproxy.нашдомен:8080 - не помогло.

Anton04
16-05-2020, 17:10
метод - basic auth по данным из AD. »

Что даже не NTLM !? Банальная basic и небось по http ? Да ладно!? :o

Тип аутентификации - не знаю что это. А какие бывают? »

Сори, имел в виду протокол...

ПО прокси сервера мне и вовсе неизвествно. »

Печалька, а выяснить не вариант?

iDrug
20-05-2020, 02:53
Все вопросы куда-то не туда, куда-то в сторону.
Что толку называть ПО прокси сервера, если он всё равно мне не доступен?
Какая разница по http или по https идёт авторизация с т.з. решения моей проблемы?
Что такое вообще "NTLM авторизация" в рамках веба? Я же ука

Vadikan
20-05-2020, 14:00
Все вопросы куда-то не туда, куда-то в сторону. »
И ваши тоже. Почему вы задаете их здесь, а не своему ИТ-отделу?

iDrug
26-05-2020, 14:07
Vadikan, задал и туда, там помогли, спасибо.
Просто раньше это был крутой форум, на котором могли помочь решить проблему вообще любой сложности, потому написал и сюда.
Штош.

Vadikan
27-05-2020, 08:04
iDrug, раньше были крутые вопрошающие, которые публиковали решения своих проблем, чтобы расширить кругозор отвечающих и помочь ищущим в гугле.




© OSzone.net 2001-2012