Erro TCP_DENIED/407 com autenticação NTLM

abueno
(usa Debian)

Enviado em 27/09/2021 - 17:33h

Implementei squid com autenticação NTLM, esta funcionando normalmente, jogo em /var/log/squid/access.log aparece o login do usuário porem em uma aplicação da erro 407 no log informa que é relativo ao login de acesso, contudo o mesmo esta funcionando pois testando no browser funciona. Esse aplicativo gera nota junta a receita federal

Alguma dica pra corrigir esse erro? Já tentei liberar o domínio contudo não funcionou.

Carlos_Cunha
(usa Linux Mint)

Enviado em 27/09/2021 - 18:01h

Isso é normal ver nos Logs quando se usa NTLM.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

abueno
(usa Debian)

Enviado em 28/09/2021 - 10:02h

No log aparece TCP_DENIED/407 porem o usuário está logado, quando acesso pelo Blowser funciona, testei também wbinfo -g e wbinfo -u e retornar os grupos e usuários do ad normalmente. Tem ideia de como corrigir o problema?

Carlos_Cunha
(usa Linux Mint)

Enviado em 28/09/2021 - 10:13h

Já respondi sua pergunta, isso não é um erro e é normal ver essa informação do código 407(solicitação de autenticação) quando se usa NTLM.
Não a o que corrigir, sendo que não é um problema.

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

abueno
(usa Debian)

Enviado em 28/09/2021 - 11:06h

A questão não é o log, há um sistema que gera erro ao gerar nota, no próprio sistema em um form de teste informa que o usuário não está legado no proxy.

Carlos_Cunha
(usa Linux Mint)

Enviado em 28/09/2021 - 11:11h

A Aplicação pode não estar passando a autenticação da forma correta ou nem passando, isso é bem comum de ocorrer(infelizmente), nesses caso, eu geralmente faço, seto proxy na aplicação se a mesma tiver ou necessito liberar o destino sem validar autenticação.
Outra coisa é o proxy esta setado no sistema ou apenas no navegador ? Pergunto pq por exemplo Firefox possui um sistema de proxy aparte do do Sistema Operacional, ja o Chrome usa o interno do Sistema Operacional.
Se estiver apenas o navegador, coloque no S.O.


#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

abueno
(usa Debian)

Enviado em 28/09/2021 - 13:04h

Consegui contornar adicionando o site nfe.fazenda.sp.gov.br em Exceções dentro da configuração proxy em Opções de internet.

removido
(usa Nenhuma)

Enviado em 28/09/2021 - 13:13h

Tem até uma nota sobre isso. O problema é no protocolo NTLM e não no SQUID.

http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm

"Note that when using NTLM authentication, you will see two "TCP_DENIED/407" entries in access.log for every request. This is due to the challenge-response process of NTLM. "

Carlos_Cunha
(usa Linux Mint)

Enviado em 28/09/2021 - 13:45h

Vc fez o que disse só que de outra forma, mas o resultado foi o mesmo, "bypass" do proxy.
Particularmente prefiro fazer no lado do servidor que é mais "fácil."

Marque a melhor resposta se houver e de como finalizado.



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#