Mensajes de lentitud y autenticación para los usuarios de Gateway Web cuando las aplicaciones Dropbox y iCloud proporcionan credenciales no válidas

Artículos técnicos ID: KB83686
Última modificación: 27/09/2021

Entorno

McAfee Web Gateway (MWG)
Autenticación NTLM

Resumen

Algunas aplicaciones, como Dropbox y iCloud, proporcionan credenciales no válidas durante el proceso de autenticación. Este comportamiento puede provocar que el controlador de dominio procese la solicitud de autenticación lentamente, lo que conduce a ralentización, mensajes de autenticación para otros usuarios o ambos.

Problema

Las siguientes son algunas indicios de que existe este problema:

Los usuarios podrían quejarse de la lentitud de la aplicación seguida de una solicitud de autenticación.
Un registro de acceso o una consulta de web Reporter/Content Security Reporter podrían informar de varias solicitudes por el nombre de usuario "ninguno".
Lo mwg-core_Auth.debug.log informa del siguiente error:

Authentication didn't return values, failure ID: 6, authentication failed: 1

Motivo

La aplicación proporciona el nombre de usuario "ninguno" a MWG durante el proceso de autenticación. Cuando MWG intenta autenticar al usuario "ninguno" con el controlador de dominio, el controlador de dominio tarda cinco (5) segundos en responder con un usuario no existe el mensaje (STATUS_NO_SUCH_USER).

Debido a este retraso de cinco segundos, las solicitudes de autenticación pendientes de otros clientes empiezan a copiarse en la cola de autenticación de MWG. Este retraso y la copia de seguridad de las solicitudes provocan que otros clientes obtengan mensajes de autenticación debido a que no se ha podido procesar su solicitud de autenticación. En concreto, no se podía procesar en la configuración "Authentication Attempt timeout" valor en el contenedor de configuración del motor de MWG NTLM.

Solución

Para resolver este problema, McAfee sugiere omitir estas aplicaciones de la autenticación en MWG. Utilice las siguientes reglas para omitir la autenticación de las aplicaciones de iCloud y Dropbox:

iCloud

Criterios Header.Request.Get(“User-agent”) matches *iCloudServices.exe* AND URL.host matches *.icloud.com
Medida Detener conjunto de reglas
Dropbox

Criterios URL.Host matches *.dropbox.com
Medida Detener conjunto de reglas
Ubicación de la regla: La acción "grupo de reglas detener" omite la autenticación solo si coloca esta regla en el mismo conjunto de reglas que su regla de autenticación.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Mensajes de lentitud y autenticación para los usuarios de Gateway Web cuando las aplicaciones Dropbox y iCloud proporcionan credenciales no válidas

Entorno

Resumen

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Mensajes de lentitud y autenticación para los usuarios de Gateway Web cuando las aplicaciones Dropbox y iCloud proporcionan credenciales no válidas

Entorno

Resumen

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title