deloreanmc12 https://blog.hatena.ne.jp/deloreanmc12/ 3流プログラマのメモ書き https://3ryupg.hatenablog.com/ サーバがらみ プロキシとしてデジタルアーツ社のi-Filter7 を Windows Server 上で使ってます。 これでユーザ認証をNTLM認証としているのですが、ターミナルサーバを利用しているユーザがi-Filterを介してWEB閲覧した場合に、おかしな現象が発生しました。 ブロックログに引っ掛かっているユーザが、実際には別のユーザだったのです。 実際に自身のアカウントでターミナルサーバにログオンし、フィルタに引っ掛かるページを表示したのですが、ブロックページの禁止メッセージには別のユーザのアカウント名が表示されていました。 つまり、ログに表示されるユーザが全く信頼おけないということです。 とりあえず… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F3ryupg.hatenablog.com%2Fentry%2F2011%2F02%2F20%2F191700" title="ターミナルサーバユーザがi-Filterをプロキシとして使うとなりすましができる - 3流プログラマのメモ書き" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2011-02-20 19:17:00 rich https://3ryupg.hatenablog.com/entry/2011/02/20/191700 1.0 100%