Wie speichere ich Proxy-Anmeldeinformationen unter macOS, damit sie von Systemdiensten verwendet werden?

Dies ist höchstwahrscheinlich das erwartete Verhalten, wenn Ihr System-/Netzwerkadministrator die Proxy-Force-Authentifizierung konfiguriert hat, die mehr als nur ein einfaches Authentifizierungsschema erfordert.

Von der Microsoft-Seite Handling Authentication im Abschnitt About HTTP Authentication :

Es gibt zwei allgemeine Arten von Authentifizierungsschemata:

• Einfaches Authentifizierungsschema, bei dem der Benutzername und das Kennwort im Klartext an den Server gesendet werden.
• Challenge-Response-Schemata, die ein Challenge-Response-Format ermöglichen.

Challenge-Response-Schemata ermöglichen eine sicherere Authentifizierung. Wenn eine Anforderung eine Authentifizierung mit einem Challenge-Response-Schema erfordert, werden der entsprechende Statuscode und die Authentifizierungs-Header an den Client zurückgegeben. Der Client muss dann die Anfrage mit einer Verhandlung erneut senden. Der Server würde einen entsprechenden Statuscode mit einer Aufforderung zurückgeben, und der Client müsste dann die Anforderung mit der richtigen Antwort erneut senden, um den angeforderten Dienst zu erhalten.

Wenn der von Ihnen verwendete Proxy das grundlegende Authentifizierungsschema verwendet, reicht das, was in Ihrem Schlüsselbund gespeichert ist, aus, um Sie zu authentifizieren. Wenn ein Challenge-Response -Schema verwendet wird, müssen Sie höchstwahrscheinlich weitere Informationen angeben – in diesem Fall – Ihr Passwort erneut eingeben – um sich zu authentifizieren; und das ist, was Sie sehen.

NTLM-Authentifizierungsprozess

Dies ist viel mehr als nur das Speichern von Anmeldeinformationen. Der Client muss basierend auf einer generierten Anfrage vom Server eine Antwort generieren . Es folgt eine sehr gekürzte Beschreibung des Authentifizierungsprozesses aus der Client/Server-Perspektive gemäß der Microsoft-Dokumentation

• Der Client sendet den Benutzernamen (im Klartext) an den Server.

• Der Server generiert eine 16-Byte-Zufallszahl, die als Challenge oder Nonce bezeichnet wird, und sendet sie an den Client.

• Der Client verschlüsselt diese Challenge mit dem Hash des Passworts des Benutzers und gibt das Ergebnis an den Server zurück. Dies wird als Antwort bezeichnet.

• Der Server sendet die folgenden drei Elemente an den Domänencontroller:

  • Nutzername
  • Herausforderung an den Client gesendet
  • Antwort vom Client erhalten

• Der DC validiert die verschlüsselte Abfrage und Antwort. Bei Authentifizierung wird der Zugriff gewährt.

Im dritten Schritt oben muss der Client eine Zufallszahl hashen, die er vom Server erhalten hat. Dies bedeutet von Natur aus, dass auf Ihrem macOS-Client nichts gespeichert werden muss.

Sie müssen mindestens der Active Directory-Domäne beigetreten sein. Das bedeutet, dass die Kerberos- Unterstützung für Ihre spezifische Organisation aktiviert und richtig konfiguriert sein muss.

Es gibt einen Schlüsselsatz im Dokument "Handling Authentication", das ich oben verlinkt habe:

Wenn eine Authentifizierung erforderlich ist, sollte das Flag INTERNET_FLAG_KEEP_CONNECTION im Aufruf von HttpOpenRequest verwendet werden. Das Flag INTERNET_FLAG_KEEP_CONNECTION ist für NTLM und andere Authentifizierungstypen erforderlich, um die Verbindung aufrechtzuerhalten, während der Authentifizierungsprozess abgeschlossen wird. Wenn die Verbindung nicht aufrechterhalten wird, muss der Authentifizierungsprozess mit dem Proxy oder Server neu gestartet werden.

^{(Hervorhebung von mir)}

Basierend auf den angezeigten Symptomen scheint es, dass Ihre Organisation eine Authentifizierung beim Proxy erfordert; Ihr Benutzername/Passwort sind gültig, aber es wird (erneut) nach einer Authentifizierung gefragt. Es liegt wahrscheinlich daran, dass Sie den Verbindungsstatus verlieren und dies noch einmal tun müssen. Was den Punkt noch unterstreicht....

Um dieses Problem zu lösen, müssen Sie sich an Ihren Netzwerkadministrator wenden, um Sie bei den Authentifizierungsproblemen zu unterstützen.

durch Authentifizierung der Schlüsselanhänger-App-Änderungseinstellung

Führen Sie den folgenden Befehl aus Console.app:

networksetup -setwebproxy "Your Interface Name" "web proxy hostname or IP" 
8080 on username password

Sie werden nach dem Zugriff auf den Schlüsselbund gefragt. Stimmen Sie zu, den Datensatz zum Schlüsselbund hinzuzufügen, und Sie haben jederzeit Zugriff ohne Passwort, wenn Ihr Schlüsselbund geöffnet ist.