Ein HTTP Client schickt normal erst ein GET ohne User/Passwort. Erkennt man daran, dass kein "Authorization: " enthalten ist.

Der Server antwortet dann mit einem 401, wo aber auch ein oder mehrere "WWW-Authenticate: " header enthalten sind. Darin ist zum einen codiert, welche Authorisationsmethoden unterstützt werden und zum anderen noch ein paar Parameter dazu (je nach Methode). Ohne das kann der Client sich nicht authentifizieren.

Schau mal im Trace (oder in der Doku vom Reverse Proxy) nach, ob der solche Header zurück schickt. Wenn nicht, dann kann er keine "proxy authentication".

LG, Christoph