Γιατί ένα αίτημα μέσω διαμεσολαβητή ζητά κωδικό ενώ το Kerberos λειτουργεί για άλλα
Βρείτε τον κανόνα πολιτικής που αναθέτει σε ένα αίτημα μια απρόσμενη περιοχή ελέγχου ταυτότητας διαμεσολαβητή, ακόμη και όταν άλλα αιτήματα χρησιμοποιούν το Kerberos με επιτυχία.
Αρκετά αιτήματα χρησιμοποιούν το Kerberos με επιτυχία μέσω του εταιρικού διαμεσολαβητή. Ένα αίτημα προκαλεί προτροπή κωδικού. Πριν αντικαταστήσετε ένα keytab, ελέγξτε ποια πολιτική ελέγχου ταυτότητας επέλεξε το συγκεκριμένο αίτημα.
Μια πύλη μπορεί να επιλέξει περιοχή και υποστηριζόμενα σχήματα μέσω πολιτικής. Δύο συναλλαγές που φτάνουν στον ίδιο διαμεσολαβητή από τον ίδιο περιηγητή δεν είναι απαραίτητο να λάβουν τις ίδιες απαιτήσεις ελέγχου ταυτότητας.
Εξετάστε αυτό το υποθετικό ίχνος:
| Συναλλαγή | Πρώτος κανόνας που ταιριάζει | Διαθέσιμος έλεγχος ταυτότητας |
|---|---|---|
| Κύριο έγγραφο | Διαχειριζόμενος κανόνας περιήγησης | Negotiate |
| Σενάριο από άλλον υπολογιστή | Προγενέστερη εξαίρεση προορισμού | Basic ή NTLM |
Η πρώτη επιτυχής ανταλλαγή δείχνει ότι μια επιλεγμένη διαδρομή λειτουργεί. Δεν δείχνει ότι η δεύτερη συναλλαγή έφτασε σε αυτή τη διαδρομή. Ένα διαπιστευτήριο μπορεί να είναι έγκυρο ενώ ο κανόνας που επιλέγει τον μηχανισμό ελέγχου ταυτότητάς του είναι λανθασμένος.
Εξετάστε τον επιλεγμένο κανόνα και τη σειρά του
Συσχετίστε τον προορισμό και τον χρόνο του αιτήματος που δέχτηκε πρόκληση με το ίχνος πολιτικής της πύλης. Προσδιορίστε την περιοχή, τις επιλογές σχήματος και τη λειτουργία ελέγχου ταυτότητας που παράγει ο πρώτος εφαρμοστέος κανόνας. Συγκρίνετε αυτές τις τιμές με ένα επιτυχές αίτημα από τον ίδιο πελάτη.
Μια πολιτική βασισμένη σε ταυτότητα συνδεδεμένη με IP μπορεί επίσης να συμπεριφέρεται διαφορετικά από μια που απαιτεί έλεγχο ταυτότητας στη σύνδεση. Μην υποθέσετε ότι η απουσία νέας χειραψίας σημαίνει ότι επιλέχθηκε η ίδια περιοχή.
Αν ο πόρος έπεσε σε ανεπιθύμητη εξαίρεση, διορθώστε τον κανόνα ή το εύρος του και επανεξετάστε το ίχνος που προκύπτει. Η διεύρυνση των επιτρεπόμενων μεθόδων ελέγχου ταυτότητας παντού μπορεί να κρύψει την αναντιστοιχία, αλλά αλλάζει τη συμπεριφορά πρόσβασης για άσχετη κίνηση.
Αν επιλεγεί η επιθυμητή περιοχή και η αναμενόμενη ανταλλαγή αποτύχει, προχωρήστε στα στοιχεία λογαριασμού και Kerberos. Τότε γίνονται σχετικά το εισιτήριο, το όνομα υπηρεσίας ή τα διαγνωστικά του backend.