Contenu

Problème

Symptômes : En employant le mastic pour percer un tunnel (SE CONNECTER) par le WSA, vous recevez la « erreur de proxy : L'authentification de proxy 407 a exigé », même après inclure un nom d'utilisateur/mot de passe dans la configuration de mastic.

Environnement : Appliance de sécurité Web de Cisco (WSA), toutes les versions d'AsyncOS

Solution

Le mastic prend en charge seulement l'authentification de base de HTTP. Il ne prend en charge pas l'authentification NTLM. Si le WSA est configuré pour l'authentification NTLM seulement, le mastic renverra ce message d'erreur.

Si WSA est configuré pour utiliser « NTLMSSP ou » modèle d'authentification de base, alors l'authentification devrait fonctionner correctement.

Sur des versions 7.x et ultérieures d'AsyncOS, le « NTLMSSP ou » le modèle d'authentification de base est configuré dans les identités sous le GUI --> gestionnaire de sécurité Web --> identités --> « définissez les membres section par authentification ».