Sommario

Problema

Sintomi: quando si usa Putty per il tunnel (CONNECT) tramite il WSA, si riceve "Proxy error: 407 Proxy Authentication Required" (Errore proxy: autenticazione proxy 407 richiesta), anche dopo aver incluso un nome utente/password nella configurazione Putty.

Ambiente: Cisco Web Security Appliance (WSA), tutte le versioni di AsyncOS

Soluzione

Putty supporta solo l'autenticazione di base HTTP. NON supporta l'autenticazione NTLM. Se WSA è configurato solo per l'autenticazione NTLM, Putty restituirà questo messaggio di errore.

Se WSA è configurato per l'utilizzo dello schema di autenticazione 'NTLMSSP or Basic', l'autenticazione dovrebbe funzionare correttamente.

In AsyncOS versione 7.x e successive, lo schema di autenticazione 'NTLMSSP or Basic' è configurato in Identities (Identità) nella sezione GUI —> Web Security Manager —> Identities —> "Define Members by Authentication" (Definisci membri per autenticazione).