i-FILTER Ver.10
i-FILTER Ver.9
i-FILTER Reporter
m-FILTER
D-SPA
D-SPA Manager
DigitalArts@Cloud
i-FILTER ブラウザー&クラウド Ver.3/Ver4
FinalCode
m-FILTER MailAdviser
お知らせ
サポート終了製品

URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=2123
  FAQ_ID:2123
Business > サポート終了製品 > i-FILTER Ver.8.0 > プロキシ認証
 
「i-FILTER」Ver.8 の「NTLM認証」を行っている環境で、"ANONYMOUS LOGON" という意図しないユーザーで自動的にWindows Update が行われてしまいます。
対応バージョン: i-FILTER Ver.8
対応OS: Linux,Windows


「i-FILTER」 経由でWindows Update を実行した際、「NTLM認証」環境の場合、
"ANONYMOUS LOGON" というユーザーでプロキシ認証を行う挙動が確認されております。

この場合、以下の影響が考えられます。

(1) "ANONYMOUS LOGON" がいずれのグループにも登録されていない場合、"標準のグループ" にて
  アクセスを試みます。この際、"標準のグループ" にインターネットへの接続を禁止するよう設定されて
  いた場合、Windows Updateに常に失敗します。

(2) "ANONYMOUS LOGON"にて認証を経た端末からその直後にWebアクセスを行おうとすると、
  一定時間その端末にログインした本来のアカウントではなく、"ANONYMOUS LOGON" の
  アクセスポリシーが適用されます。


以下の手順にて上記2点の問題を回避することが可能です。この方法は "標準のグループ" に
Webアクセスを許可してない環境を想定しております。

■作業手順
**********************************************************************************
(1)i-FILTERの管理画面より、[システム設定 / ユーザー認証 / 除外設定]にて
  "Windows Update" 関連のホスト名を登録


【除外URL登録例】
 → http://www.example.co.jp

【除外ホスト名登録例】
 → www.example.co.jp

(2)[ルールパーツ / URLリスト]に"Windows Update" 関連のURLを登録したルールパーツを作成

 -----------------------------------
 au.download.windowsupdate.com
 c.microsoft.com
 config.office.microsoft.com
 download.microsoft.com
 download.windowsupdate.com
 go.microsoft.com
 sqm.microsoft.com
 stats.update.microsoft.com
 update.microsoft.com
 urs.microsoft.com
 v4.windowsupdate.microsoft.com
 v5.windowsupdate.microsoft.com
 windowsupdate.com
 windowsupdate.microsoft.com
 www.download.windowsupdate.com
 www.update.microsoft.com
 -----------------------------------

※弊社にて把握している"Windows Update"関連のURLとなります。上記以外のURLを使用している可能性も
 あるため、アクセスログやブロックログにて実際のURLをご確認いただくことをお勧めします。



(3) [ルール設定] にて<<標準のグループ>> に以下のルール行をブロックアクションの
  ルール行に優先して作成


 -----------------------------------
 タイプ:   フィルタリング
 ルールパーツ:手順2)で作成したURLリストを選択
 アクション: ブロック除外
 -----------------------------------
**********************************************************************************
関連コンテンツ
「i-FILTER」Ver.7 環境で、「ブラウザからの WindowsUpda...
「i-FILTER」 NTLM認証環境で、"ANONYMOUS LOGON" と...
「i-FILTER」Ver.7 の「NTLM認証」を行っている環境で、"ANON...
「D-SPA」「NTLM認証」を行っている環境で、"ANONYMOUS LOGO...
「i-FILTER」Ver.7 を経由するクライアント環境で、「Windows ...
 

感動しました
解決しました
参考になりました
もっと詳しく
わかりにくい
問い合わせます