Bonjour,

J'ai recherché sur différent forum ce problème mais sans y trouver de
solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
clients" de mis en place et aucune règle pour les connexions anonymes.
Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
requetes.

Avez vous des idées ?

Merci d'avance

Bonjour,

Le mode SecureNAT ne permet pas aux clients de s'authentifier. Si celui-ci
est utilisé, il est normal d'avoir des requêtes de "Anonymous".

"Anthony" a écrit :

> Bonjour,
>
> J'ai recherché sur différent forum ce problème mais sans y trouver de
> solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
> clients" de mis en place et aucune règle pour les connexions anonymes.
> Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
> requetes.
>
> Avez vous des idées ?
>
> Merci d'avance

Existe-t-il alors, un moyen de récupérer le nom d'utilisateur ?

"tony.b" a écrit :

> Bonjour,
>
> Le mode SecureNAT ne permet pas aux clients de s'authentifier. Si celui-ci
> est utilisé, il est normal d'avoir des requêtes de "Anonymous".
>
> "Anthony" a écrit :
>
> > Bonjour,
> >
> > J'ai recherché sur différent forum ce problème mais sans y trouver de
> > solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
> > clients" de mis en place et aucune règle pour les connexions anonymes.
> > Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
> > requetes.
> >
> > Avez vous des idées ?
> >
> > Merci d'avance

Soit utiliser le mode proxyweb pour les requètes de type http, https et ftp
(over http) ou alors déployer le client de pare-feu isa...

"Anthony" a écrit :

> Existe-t-il alors, un moyen de récupérer le nom d'utilisateur ?
>
> "tony.b" a écrit :
>
> > Bonjour,
> >
> > Le mode SecureNAT ne permet pas aux clients de s'authentifier. Si celui-ci
> > est utilisé, il est normal d'avoir des requêtes de "Anonymous".
> >
> > "Anthony" a écrit :
> >
> > > Bonjour,
> > >
> > > J'ai recherché sur différent forum ce problème mais sans y trouver de
> > > solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
> > > clients" de mis en place et aucune règle pour les connexions anonymes.
> > > Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
> > > requetes.
> > >
> > > Avez vous des idées ?
> > >
> > > Merci d'avance

C'est bizarre, je suis pourtant bien en mode proxyweb avec "authentification
requise" et connexions anonymes interdites. J'ai trouvé ça dans l'aide :

****************
L'accès anonyme est bloqué, mais les journaux indiquent des demandes
d'utilisateurs anonymes.

Cause : Lorsqu'un utilisateur est invité Ã*** s'authentifier, la communication
s'effectue en fait comme suit :

L'utilisateur envoie une demande anonyme. Microsoft ISA Server répond par
une erreur 407 et met fin Ã*** la connexion. La demande anonyme est consignée.
L'utilisateur envoie la même demande avec les informations
d'authentification utilisateur persistantes et NTLM. Microsoft ISA Server
répond de nouveau par une erreur 407 et une demande d'authentification. La
connexion n'est pas interrompue. Une autre demande anonyme est consignée.
L'utilisateur envoie la même demande accompagnée de la réponse Ã*** la demande
d'authentification. La demande est désormais authentifiée et satisfaite.
Solution : Vérifiez que les demandes anonymes sont suivies d'une demande
d'un utilisateur authentifié. Sinon, un problème de configuration risque de
se produire
************************

J'ai bien l'impression que ça ne marchera pas comme ça...

"tony.b" a écrit :

> Soit utiliser le mode proxyweb pour les requètes de type http, https et ftp
> (over http) ou alors déployer le client de pare-feu isa...
>
> "Anthony" a écrit :
>
> > Existe-t-il alors, un moyen de récupérer le nom d'utilisateur ?
> >
> > "tony.b" a écrit :
> >
> > > Bonjour,
> > >
> > > Le mode SecureNAT ne permet pas aux clients de s'authentifier. Si celui-ci
> > > est utilisé, il est normal d'avoir des requêtes de "Anonymous".
> > >
> > > "Anthony" a écrit :
> > >
> > > > Bonjour,
> > > >
> > > > J'ai recherché sur différent forum ce problème mais sans y trouver de
> > > > solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
> > > > clients" de mis en place et aucune règle pour les connexions anonymes.
> > > > Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
> > > > requetes.
> > > >
> > > > Avez vous des idées ?
> > > >
> > > > Merci d'avance

Il est possible que ces requêtes émanent de postes qui ne sont pas membres du
domaine, auquel cas ISA leur demande de s'authentifier Ã*** l'ouverture d'une
page internet. S'ils annulent la demande d'authentification ou entrent des
login/pass erronés, tu obtiens des requêtes anonymes...

Essaies de tracer les ip sources de ces requêtes et d'y faire correspondre
des bauds DHCP le cas échéant afin de voir de quelles machines viennent ces
requêtes.


"Anthony" a écrit :

> C'est bizarre, je suis pourtant bien en mode proxyweb avec "authentification
> requise" et connexions anonymes interdites. J'ai trouvé ça dans l'aide :
>
> ****************
> L'accès anonyme est bloqué, mais les journaux indiquent des demandes
> d'utilisateurs anonymes.
>
> Cause : Lorsqu'un utilisateur est invité Ã*** s'authentifier, la communication
> s'effectue en fait comme suit :
>
> L'utilisateur envoie une demande anonyme. Microsoft ISA Server répond par
> une erreur 407 et met fin Ã*** la connexion. La demande anonyme est consignée.
> L'utilisateur envoie la même demande avec les informations
> d'authentification utilisateur persistantes et NTLM. Microsoft ISA Server
> répond de nouveau par une erreur 407 et une demande d'authentification. La
> connexion n'est pas interrompue. Une autre demande anonyme est consignée.
> L'utilisateur envoie la même demande accompagnée de la réponse Ã*** la demande
> d'authentification. La demande est désormais authentifiée et satisfaite.
> Solution : Vérifiez que les demandes anonymes sont suivies d'une demande
> d'un utilisateur authentifié. Sinon, un problème de configuration risque de
> se produire
> ************************
>
> J'ai bien l'impression que ça ne marchera pas comme ça...
>
> "tony.b" a écrit :
>
> > Soit utiliser le mode proxyweb pour les requètes de type http, https et ftp
> > (over http) ou alors déployer le client de pare-feu isa...
> >
> > "Anthony" a écrit :
> >
> > > Existe-t-il alors, un moyen de récupérer le nom d'utilisateur ?
> > >
> > > "tony.b" a écrit :
> > >
> > > > Bonjour,
> > > >
> > > > Le mode SecureNAT ne permet pas aux clients de s'authentifier. Si celui-ci
> > > > est utilisé, il est normal d'avoir des requêtes de "Anonymous".
> > > >
> > > > "Anthony" a écrit :
> > > >
> > > > > Bonjour,
> > > > >
> > > > > J'ai recherché sur différent forum ce problème mais sans y trouver de
> > > > > solutions. J'ai bien le mode "Authentification intégrée requise pour tous les
> > > > > clients" de mis en place et aucune règle pour les connexions anonymes.
> > > > > Cependant dans les logs j'ai anonymous en nom d'utilisateur pour toutes les
> > > > > requetes.
> > > > >
> > > > > Avez vous des idées ?
> > > > >
> > > > > Merci d'avance