Bonjour à tous !

 Tout d'abord, je tiens à feliciter l'admin du site, car c'est une mine d'or en terme de renseignements.

Je vais vous exposer mon problème avec le plus de clarté possible.

Mon réseau local fonctionne correctement. L'accès à internet s'effectue en passant par un ISA 2006.
La particularité, c'est que cet ISA 2006 est chainé à un autre proxy (proxy national de l'entreprise), nécessitant identification spéciale (j'entends par la, non Windows).

 Voici un schéma du réseau :

[Clients]-----------------------------[ISA 2006]-----------------------------[Proxy National]-------------------------------[Internet]

Les clients arrivent à s'identifier a l'ISA 2006, mais également au proxy national. Jusque la, pas de souçis.
Le réel problème est le suivant : toutes les requetes HTTP passent sans probleme, mais pas les HTTPS (ex : le site https://www.lcl.fr/ ). Le pire, c'est que certaines requêtes HTTPS passent (ex : le site https://www.retraite.cnav.fr ou https://www.internet-mineurs.gouv.fr/ )

Lors d'une requête HTTPS, le proxy national redemande l'identification, jusqu'à, a force de la rentrée inutilement, l'utilisateur clique sur "annuler" et le serveur réponde "identification incorrecte"....

Le proxy national écoute sur le port 80 (proxy web).

Merci de votre aide (ca fait déja 1 mois que je suis sur le problème)

Bonjour et bienvenu,

Le probleme est donc au niveau du proxy International.

Mais je te propose d'essayer depuis la console d'ISA Server d'acheminer les demandes WEB vers un serveur amont spécifique (le proxy International)

Procédure:

1. Dans l'arborescence de la console de Gestion ISA Server, cliquez sur Réseaux.
2. Dans le volet d'informations, sélectionnez l'onglet Chaînage Web, puis choisissez la règle de chaînage Web appropriée.
3. Dans l'onglet Tâches, cliquez sur Modifier la règle sélectionnée.

 Rq:Pour autoriser le serveur Web sur lequel la demande est redirigée à authentifier le client, sélectionnez Autoriser la délégation des informations d'authentification de base.

Voila j'espere que ca pourra resoudre votre probleme.

Tenez nous au courant,

Merci, 

Bonjour, merci de votre réponse !

Malheureusement, non, ca ne marche toujours pas. Je tiens à préciser que cette config était déja mis en oeuvre.
J'ai trouvé une solution de contournement qui marche (mais mon probleme n'est pas résolu !) :

J'ai parametrer le browser via des GPO. Ainsi le traffic HTTP passe par ISA (normal), mais le traffic HTTPS passe directement par le proxy national... ("Utiliser le meme serveur proxy pour tout les protocoles" décoché).

Avec cette configuration la, ca passe. Reste à trouver la solution à appliquer sur l'ISA, mais je tourne en rond depuis un moment !

 Merci de votre aide précieuse.

 antiflag25