当使用思科Web安全工具以启用时的NTLM验证为什么不能查看RealPlayer视频？

下载选项

PDF (119.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (65.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.4 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 7 月 15 日

文档 ID:117935

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题：

环境：思科Web安全工具(WSA)， AsyncOS所有版本

注意： RTSP不由我们的在当前时间的设备支持。

如果打开RealPlayer视频您也许发现消息“一般错误生成了”和对rtsp://link的一参考。因为RealPlayer不适当地，验证此消息出现。

如果我们运行数据包捕获，当RealPlayer视频不使用时，则我们能看到RealPlayer应用程序不提供凭证给思科Web安全工具。

下面应该发生的事件顺序，当验证适当地时运作

第一socket
-------------------------
客户端- > S系列：GET…
WSA - >客户端：407要求的授权

在一新的socket
-------------------------
客户端- > S系列：GET… (NTLMSSP_NEGOTIATE)
WSA - >客户端：407要求的授权(NTLMSSP_CHALLENGE)
客户端- > S系列：GET… (NTLMSSP_AUTH)
WSA - >客户端：内容…

使用实时播放机，客户端/应用程序在其中每一个上述步骤以后断开连接，并且适当的验证不出现。

绕过RealPlayer的验证，使用其用户代理‘realplayer’将解决此问题。

关于如何绕过根据useragent的验证的更多信息，请参考以下aritcle ：
https://techzone.cisco.com/t5/Web-Security-Appliance-WSA/How-to-bypass-authentication-for-specific-user-agents/ta-p/274340