مشکل درخواست username and password

[rmoaveni]

با سلام به دوستان اهل شبکه
جدیدا در شبکه ی ما که حدود 200 کاربر دارد و دو سرور isa یکی عضو دومین member server می باشد و دیگری عضو دومین نیست. گروهی از کاربران ما بصورت web proxy از isa سرور عضو دومین استفاده می کنند که از آنها در حین استفاده از اینترنت نام کاربری و پسورد خواسته می شود .این دسته از کاربران عضو همان دومین ای که سرور isa عضو می باشد هستند . ولی از آنها با اینکه به دومین login کرده اند دوباره username and password توسط isa درخواست می شود و با اینکه نام کاربری و پسورد درست را وارد می کنند ولی در نهایت بعد از تعدادی تلاش در وارد کردن نام کاربری و پسورد یا lock شده ویا اینکه از رفتن به اینترنت منصرف شده و یا پس از مدتی در حدود چند دقیقه دوباره می توانند بودن وارد کردن هیچ نام کاربری و پسوردی از اینترنت استفاده کنند. من به ارتباط isa با دومین کنترولر ها شک کردم و isa را disjoin و دوباره join کردم . ولی فایده ای نداشت. از نظر virus نیز همه چیز به ظاهر درست است هرچند که ویروس downadup در شبکه ی ما بود که برطرف شد. حالا اگر کسی راه کاری دارد لطفا مرا راهنمایی کند در ضمن event id های زیر در dc ها نیز دیده می شود. event id 1955-1803-13516-13512-12294 البته باز هم اگر اطلاعاتی بخواهید می توانم بدهم. یا اگر نیاز است بپرسید تا توضیح دهم با سپاس بسیار (( event id 12294 با anonymous))

---

موضوعات مشابه:

• درخواست username و password برای کانکت شدن کلاینت به اینترنت با آیزا سرور
• پیغام خطای نادرست بودن Username - password ادمین
• شبکه ISA - مشکل درخواست مدام username و password
• درخواست username & password در هنگام باز کردن googlechrom
• درخواست username password هنگام ورود به IIS

---

[masterweb]

فعلا برای اینکه شبکه تون کار کنه به این آدرس در آیزا برید :
Configuration > Network > internal > Properties > WebProxy > Athentication و تیک Require All Users To athenticate رو بردارید .

شما Automatic Discovery رو احتمالا فعال کردین و در ضمن از روی DHCP دارین wpad.dat رو پابلیش میکنید درسته ؟
و همچنین فایروال کلاینت غیر فعاله و تنها WebProxy داره کار میکنه ؟

[mehdi.g]

قبلا بحث شده و جواب لازم هم داده شده

http://forum.persiannetworks.com/f80/t26090.html

[masterweb]

قبلا بحث شده و جواب لازم هم داده شده

http://forum.persiannetworks.com/f80/t26090.html

I've had an issue with web proxy clients (no firewall client installed) occasionally receiving an authentication popup from the ISA server. This exists on both ISA 2004, which is configured to force all users to authenticate, as well as on the new ISA 2006 box I'm working on, which is not configured to force auth for all but instead uses firewall rules based on "All authenticated users" to allow web access

شما یک رول برای دسترسی به HTTP/HTTPS هم برای ALL USERS ایجاد کن و جواب سوال قبلی هم بده

[rmoaveni]

با سپاس اما گزینه ی all user need authentication را تیک نزده ام وauto discovery نیز غیر فعال است و از dhcp تیز برایپابلیش کردن wpad.dat استفاده نمی کنم. در ضمن هیچ کاربری بصورت firewall client تعریف نشده و در isa نیز این حالت فعال نیست..
و خود localhost نیز در حالت web proxy نیست. ؟؟
یکی از دوستان گفته بود با نصب service pack 1windows 2003 مشکل را حل کرده .
منظور sp1 کدام سرور isa یا dc ها؟ سرویس پک ویندوز 2003 من 2 می باشد چطور سرویس پک 2 را uninstall و سرویس پک 1 را نصب کنم البته اگر این راه کار جواب بدهد؟ با سپاس از همه ی دوستان

[rmoaveni]

اگر یک رول برای all user درست کنم دیگه سیاست های امنیتی شرکت بی مفهوم می شه چون روی این isa سرور که نماینده ی کاربران web proxy است bandwidth splitter نصب است و trafic shaping و quota داریم . در حال حاضر رول مربوط به http,https,ftp برای کاربران و گروهای خاصی از کاربران تعریف شده .
با سپاس فراوان.

[mehdi.g]

دوست عزیز

همونطور که من قبلا" هم برات توضیح دادم ، اون patch رو که نصب کنی مشکلت رو حل می کنه. البته می تونی از ویندوز سرویس پک 1 هم استفاده کنی که مشکل رو حل می کنه ولی من بهت این راه رو توصیه نمی کنم چون خیلی از patch ها رو با سرویس پک 1 نصب نمی کنه که مشکلات امنیتی برات ایجاد می کنه.

[rmoaveni]

با سلام و سپاس
ممکنه شماره patch یا اسمشو کامل بگی تا من نصبش کنم با سپاس از شما

[mehdi.g]

KB948496

[masterweb]

اگر یک رول برای all user درست کنم دیگه سیاست های امنیتی شرکت بی مفهوم می شه چون روی این isa سرور که نماینده ی کاربران web proxy است bandwidth splitter نصب است و trafic shaping و quota داریم . در حال حاضر رول مربوط به http,https,ftp برای کاربران و گروهای خاصی از کاربران تعریف شده .
با سپاس فراوان.

منظور من یک رول برای HTTPS/HTTP از اینترنال به لوکال هاست است . که ربطی به دسترسی اعضا به اینترنت ندارد .
در آیزا بدون سرویس پک اگر فایروال کلاینت وجود نداشته باشد و فقط وب پروکسی فعال باشد درخواست اولیه برای Athenticate بلاک میشود و این رول برای جلوگیری از این اتفاق است

با سپاس اما گزینه ی all user need authentication را تیک نزده ام

خوب این خیلی عجیبه که از شما یوزر و پس میخواد !

من با توجه به اون پستی که بالا دادم این مشکل در خود فروم آیزا مطرح شده و راه حل هایی داره اما اشاره به نصب پچ نشده حالا شما این چیزی که دوستمون گفتن رو نصب کنید و نتیجه را اعلام کنید

[seify]

آقا با نصب پچ درست شد؟

[rmoaveni]

با سلام دوباره و تشکر.
من تمام موارد بالا رو انجام دادم اگر طول کشید که جواب بدم بخاطر اطمینان از انجام تمام مراحل فوق بود.
نتیجه ی تمام کار ها منفی بود و ما در 3 روز گذشته باز با حالت درخواست username and password از کاربران در حین استفاده از اینترنت مواجه شدیم. نکته ای که نظر مرا جلب کرد اینکه در چنین مواقعی انگار که isa از دومین disjoin شده است. و کاربران دومین را شناسایی نمی کند ولی وقتی که سرور isa را disjoinو دوباره join به دومین می کنم درست می شود.
لطفا نظر خود را در این مورد بدهید. ایا وجود bandwidth splitter می تواند دلیل این موضوع باشد. یا شاید نوعی ویروس با نصب مجدد isa ایا مشکل حل می شود.

[daliran]

اين مشكل به مدل Athentication بر مي گرده . بايسيتي در شبكه اينترنال مدل رو Integrated انتخاب كنيد. اگر كلا مي خوايد فقط كاربران دومين شما به اينترنت وصل شن فقط همين كافي هست.