La lenteur et l’authentification invitent les utilisateurs de Gateway Web lorsque des applications Dropbox et iCloud fournissent des informations d’identification non valides

Articles techniques ID: KB83686
Date de la dernière modification : 2021-09-24 05:01:10 Etc/GMT

Environnement

McAfee Web Gateway (MWG)
Authentification NTLM

Synthèse

Certaines applications, telles que Dropbox et iCloud, fournissent des informations d’identification non valides pendant le processus d’authentification. Ce comportement peut entraîner un ralentissement du traitement de la demande d’authentification par le contrôleur de domaine, ce qui entraîne une lenteur, l’authentification des invites d’authentification pour d’autres utilisateurs, ou les deux.

Problème

Voici quelques indications indiquant que ce problème existe :

Les utilisateurs peuvent se plaindre d’application lenteur, suivie d’une invite d’authentification.
Un journal des accès ou une requête Web reporter/Content Security Reporter peut signaler plusieurs demandes par le nom d’utilisateur "aucun".
Cette mwg-core_Auth.debug.log signale l’erreur suivante :

Authentication didn't return values, failure ID: 6, authentication failed: 1

Cause

Le application fournit le nom d’utilisateur "none" à MWG au cours du processus d’authentification. Lorsque MWG essaie d’authentifier l’utilisateur "aucun" auprès du contrôleur de domaine, le contrôleur de domaine prend cinq (5) secondes pour répondre avec un message l’utilisateur n’existe pas (STATUS_NO_SUCH_USER).

En raison de ce délai de cinq secondes, les demandes d’authentification provenant d’autres clients commencent à se sauvegarder dans la file d’attente d’authentification sur MWG. Ce délai et la sauvegarde des demandes entraînent l’affichage d’invites d’authentification par d’autres clients, car leur demande d’authentification n’a pas pu être traitée. En particulier, il n’a pas pu être traité dans le "Authentication Attempt timeout" valeur dans le conteneur de paramètres du moteur NTLM MWG.

Solution

Pour résoudre ce problème, McAfee vous suggère de contourner ces applications de l’authentification sur MWG. Utilisez les règles suivantes pour contourner l’authentification pour les applications iCloud et Dropbox :

iCloud

Fixés Header.Request.Get(“User-agent”) matches *iCloudServices.exe* AND URL.host matches *.icloud.com
Exploit Arrêter le jeu de règles
Dropbox

Fixés URL.Host matches *.dropbox.com
Exploit Arrêter le jeu de règles
Positionnement de la règle : L’action « arrêter le jeu de règles » ne contourne l’authentification que si vous placez cette règle dans le même jeu de règles que votre règle d’authentification.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

La lenteur et l’authentification invitent les utilisateurs de Gateway Web lorsque des applications Dropbox et iCloud fournissent des informations d’identification non valides

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

La lenteur et l’authentification invitent les utilisateurs de Gateway Web lorsque des applications Dropbox et iCloud fournissent des informations d’identification non valides

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title