i-FILTER Ver.10
i-FILTER Ver.9
i-FILTER Reporter
m-FILTER
D-SPA
D-SPA Manager
DigitalArts@Cloud
i-FILTER ブラウザー&クラウド Ver.3/Ver4
FinalCode
m-FILTER MailAdviser
Labeling
お知らせ
サポート終了製品

URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=94
  FAQ_ID:94
Business > サポート終了製品 > i-FILTER Ver.7 > プロキシ認証
 
「i-FILTER」Ver.7 の「NTLM認証」を行っている環境で、"ANONYMOUS LOGON" という意図しないユーザーで自動的にWindows Update が行われているのですがなぜでしょうか
対応バージョン:i-FILTER Ver.7
対応OS:全てのOS

Windowsが「Windows Update」を行う際、「NTLM認証」利用時に、“ANONYMOUS LOGON” という
ユーザーでプロキシ認証を行うという挙動が確認されております。

この場合、以下の弊害が考えられます。

[1] “ANONYMOUS LOGON” がいずれのグループにも登録されていない場合、
  <<標準のグループ>> にてアクセスを試みます。
  <<標準のグループ>> が「インターネットOFFモード」の場合、「Windows Update」が
  常に失敗します。

[2] “ANONYMOUS LOGON”にて認証を通過した端末からその直後にWebアクセスを
  行おうとすると、その端末にログインした本来のアカウントではなく、
  認証を通過した際に判定されたグループのアクセスポリシーが適用される現象が
  一定期間発生します。

■対応方法
 下記の手順にて上記2点の問題を回避することが可能です。
 この方法は <<標準のグループ>> にWebアクセスを許可していない環境を想定しております。

--------------------------------------
1)「i-FILTER」の管理画面より、[ オプション >> 認証除外ホスト ]
    にて「Windows Update」 関連のホスト名を全て登録してください。

  ※ホスト名の登録のしかたは、「http://www.daj.co.jp/」のようなURLは「www.daj.co.jp」と
   直して登録してください。

2)<<標準のグループ>> を「ホワイトリストモード」に設定してください。

3)「共通リスト」の「ホワイトリスト」へ上記1)で設定した“Windows Update” 関連のURL
  を全て登録くてください。
 

現在、弊社にて把握している「Windows Update」関連のURLは下記の通りです。
なお、仕様変更等で下記以外のURLを使用している可能性もありますのでアクセスログ等
にてアクセス状況確認してください。
--------------------------------------
au.download.windowsupdate.com
c.microsoft.com
config.office.microsoft.com
download.microsoft.com
download.windowsupdate.com
go.microsoft.com
sqm.microsoft.com
stats.update.microsoft.com
update.microsoft.com
urs.microsoft.com
v4.windowsupdate.microsoft.com
v5.windowsupdate.microsoft.com
windowsupdate.com
windowsupdate.microsoft.com
www.download.windowsupdate.com
www.update.microsoft.com

--------------------------------------

関連コンテンツ
「i-FILTER」Ver.7 の「NT AUTHORITY\ANONYMOUS...
「i-FILTER」Ver.7のNTLM 認証環境でログオンユーザー名以外で認証...
「i-FILTER」Ver.7 環境で、「ブラウザからの WindowsUpda...
「i-FILTER」Ver.8 の「NTLM認証」を行っている環境で、"ANON...
「i-FILTER」Ver.7 を経由するクライアント環境で、「Windows ...
 

感動しました
解決しました
参考になりました
もっと詳しく
わかりにくい
問い合わせます