Miért kér jelszót az egyik proxykérés, miközben a Kerberos másoknál működik
Keresse meg azt a házirend-szabályt, amely egy kéréshez váratlan proxyhitelesítési tartományt rendel, még akkor is, ha más kérések sikeresen használják a Kerberost.
Több kérés sikeresen használja a Kerberost a vállalati proxyn keresztül. Egy kérés jelszókérést vált ki. A keytab cseréje előtt ellenőrizze, melyik hitelesítési házirendet választotta az adott kérés.
Az átjáró házirenddel tartományt és támogatott sémákat választhat. Két tranzakciónak, amely ugyanabból a böngészőből ugyanahhoz a proxyhoz érkezik, nem kell ugyanazokat a hitelesítési követelményeket kapnia.
Tekintse meg ezt a feltételezett nyomot:
| Tranzakció | Első egyező házirend | Elérhető hitelesítés |
|---|---|---|
| Fő dokumentum | Kezelt böngészési szabály | Negotiate |
| Szkript másik gazdagépről | Korábbi célkivétel | Basic vagy NTLM |
Az első sikeres csere azt mutatja, hogy egy kiválasztott útvonal működik. Nem mutatja, hogy a második tranzakció elérte ezt az útvonalat. Egy hitelesítő adat érvényes lehet, miközben az azt kiválasztó szabály hibás.
Vizsgálja meg a kiválasztott szabályt és annak sorrendjét
Kapcsolja össze a kihívott kérés célját és idejét az átjáró házirend-nyomával. Azonosítsa az első alkalmazható szabály által létrehozott tartományt, sémaválasztásokat és hitelesítési módot. Hasonlítsa össze ezeket az értékeket ugyanazon ügyfél sikeres kérésével.
Az IP-hez kapcsolt identitáson alapuló házirend is viselkedhet másként, mint amelyik kapcsolaton történő hitelesítést követel. Ne feltételezze, hogy az új kézfogás hiánya ugyanazon tartomány kiválasztását jelenti.
Ha az erőforrás nem szándékolt kivételbe került, javítsa azt a szabályt vagy annak hatókörét, és vizsgálja felül a keletkező nyomot. Az engedélyezett hitelesítési módszerek mindenhol történő kiszélesítése elrejtheti az eltérést, de megváltoztatja a nem kapcsolódó forgalom hozzáférési viselkedését.
Ha a kívánt tartományt választották, és a várt csere meghiúsul, lépjen tovább a fiókra és a Kerberosra vonatkozó bizonyítékokra. Ekkor válnak relevánssá a jegy, a szolgáltatásnév vagy a háttérrendszer diagnosztikája.