[ISA2000] Authenticatie, hoe zit dan nou precies?

[Jazzy]

Ik heb een ISA 2000 server die in integrated mode staat, er staan een aantal basic protocol rules die de clients toestaan om Internet te browsen. Al mijn clients zijn zowel SecureNAT (ISA server is de default gateway) als Firewall client. De server en clients zijn lid van een Windows 2000 AD domein en ook de gebruikers.

Op de listener voor Outgoing Web Requests heb ik Authentication aangezet: Basic, Digest en Integrated. Wanneer ik nu een vinkje zet bij Ask unauthenticated users for identification lijkt alles prima te werken. In de logs zie ik keurig welke ingelogde gebruiker welke website bezoekt.

Maar als bijvoorbeeld Outlook Express de mail van Hotmail op gaat halen gaat het fout:

Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to the Web Proxy service is denied. )

Configuratie:
Account: Hotmail
Server: http://services.msn.com/svcs/hotmail/httpmail.asp
Gebruikersnaam: [e-mail]
Protocol: HTTPMail
Poort: 0
Beveiligd(SSL): 0
CODE: 800ccc37

Ik begrijp niet hoe dit komt en (dus ) ook niet hoe ik het op moet lossen. De HTTP requests van OE worden toch via de FW client gedaan? Hoe kan het dat gewoon browsen wel lukt maar HTTP Hotmail via OE niet?

Edit: Als ik nu bijvoorbeeld streaming audio start dan krijg ik een keurige authenticatie box, niet echt wat ik wilde maar het werkt wel naar behoren.

[ Voor 6% gewijzigd door Jazzy op 30-03-2005 10:50 ]

[Bor]

Check http://www.isaserver.org. Daar staat perfect uitgelegd hoe het een en ander in de kaart steekt.
Bijvoorbeeld: Troubleshooting ISA authentication issues
Configuring authentication methods for ISA
Understanding ISA's different authentication types

[ Voor 70% gewijzigd door Bor op 30-03-2005 10:53 ]

[Jazzy]

Bor_de_Wollef schreef op woensdag 30 maart 2005 @ 10:50:
Check http://www.isaserver.org. Daar staat perfect uitgelegd hoe het een en ander in de kaart steekt.

Dank je. Die staat al in mijn favorieten maar ik heb al vrij veel gelezen de afgelopen weken. Ik heb het gevoel dat ik het concept niet goed begrijp, vandaar dat ik hier een hele concrete vraag stel.

[Bor]

Als je het concept niet begrijpt moet je beginnen met de Understanding ISA's different authentication types link te lezen lijkt me.

[Jazzy]

Bor_de_Wollef schreef op woensdag 30 maart 2005 @ 10:53:
Als je het concept niet begrijpt moet je beginnen met de Understanding ISA's different authentication types link te lezen lijkt me.

Dank je, was enigszins verhelderend maar ik begrijp nog niet waarom OE zichzelf niet kan identificeren bij de ISA server en anderen wel. Idem voor de streaming audio, hoe krijg ik nou voor elkaar dat alle protocollen zichzelf netjes voorstellen aan de ISA server?

Of moet ik het anders aanpakken?

[Jazzy]

Kick

Jazzy schreef op woensdag 30 maart 2005 @ 11:41:
[...] maar ik begrijp nog niet waarom OE zichzelf niet kan identificeren bij de ISA server en anderen wel. Idem voor de streaming audio, hoe krijg ik nou voor elkaar dat alle protocollen zichzelf netjes voorstellen aan de ISA server?

Of moet ik het anders aanpakken?

[Jazzy]

Laatste poging: iemand die dit uit kan leggen?