Slowness e prompts de autenticação para usuários da Web Gateways quando os aplicativos do Dropbox e do iCloud fornecem credenciais inválidas

Artigos técnicos ID: KB83686
Última modificação: 2021-09-24 05:01:08 Etc/GMT

Ambiente

McAfee Web Gateway (MWG)
Autenticação NTLM

Resumo

Alguns aplicativos, como o Dropbox e o iCloud, fornecem credenciais inválidas durante o processo de autenticação. Esse comportamento pode fazer com que o controlador de domínio processe a solicitação de autenticação lentamente, o que leva a slowness, solicitações de autenticação para outros usuários ou ambos.

Problema

Alguns indícios de que esse problema existe é o seguinte:

Os usuários podem reclamar sobre o Application slowness seguido por um prompt de autenticação.
Um log de acesso ou uma consulta do Web reporter/Content Security Reporter pode relatar várias solicitações por um nome de usuário "None".
O mwg-core_Auth.debug.log relata o seguinte erro:

Authentication didn't return values, failure ID: 6, authentication failed: 1

Causa

O aplicativo fornece o nome de usuário "nenhum" para MWG durante o processo de autenticação. Quando o MWG tenta autenticar o usuário "nenhum" com o controlador de domínio, o controlador de domínio leva cinco (5) segundos para ser respondido com a mensagem o usuário não existe (STATUS_NO_SUCH_USER).

Devido a esse atraso de cinco segundos, as solicitações de autenticação pendentes de outros clientes começam a fazer backup na fila de autenticação no MWG. Esse atraso e o backup de solicitações resultam em outros clientes que obtêm prompts de autenticação, pois a solicitação de autenticação não pôde ser processada. Especificamente, ele não pode ser processado dentro da configuração "Authentication Attempt timeout" no contêiner de configurações do mecanismo NTLM do MWG.

Solução

Para resolver esse problema, McAfee sugere que você ignore esses aplicativos da autenticação no MWG. Use as regras a seguir para ignorar a autenticação para o iCloud e os aplicativos de Dropbox:

iCloud

Critério Header.Request.Get(“User-agent”) matches *iCloudServices.exe* AND URL.host matches *.icloud.com
Medidas Parar conjunto de regras
Dropbox

Critério URL.Host matches *.dropbox.com
Medidas Parar conjunto de regras
Posicionamento da regra: A ação "parar conjunto de regras" ignora a autenticação somente se você colocar essa regra no mesmo conjunto de regras que sua regra de autenticação.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Slowness e prompts de autenticação para usuários da Web Gateways quando os aplicativos do Dropbox e do iCloud fornecem credenciais inválidas

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Slowness e prompts de autenticação para usuários da Web Gateways quando os aplicativos do Dropbox e do iCloud fornecem credenciais inválidas

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title