Firwat eng Proxy-Ufro engem Passwuert freet, während Kerberos fir anerer funktionnéiert
Fannt d'Politiksregel, déi enger Ufro en onerwaarte Proxy-Authentifikatiounsberäich zouweist, och wann aner Ufroe Kerberos erfollegräich benotzen.
E puer Ufroe benotze Kerberos erfollegräich iwwer de Proxy vun der Firma. Eng Ufro léist eng Passwuertufuerderung aus. Ier Dir en keytab ersetzt, kuckt no, wéi eng Authentifikatiounspolitik déi spezifesch Ufro ausgewielt huet.
En Gateway kann iwwer Politik e Beräich an ënnerstëtzte Schemata auswielen. Zwou Transaktiounen, déi vum selwechte Browser op dee selwechte Proxy kommen, mussen net déiselwecht Authentifikatiounsufuerderungen ze kréien.
Betruecht dëse hypotheteschen Trace:
| Transaktioun | Éischt passend Politik | Disponibel Authentifikatioun |
|---|---|---|
| Haaptdokument | Gestiouert Navigatiounsregel | Negotiate |
| Skript vun engem aneren Host | Frige Destinatiounsausnam | Basic oder NTLM |
Den éischten erfollegräichen Austausch weist, datt ee gewielte Wee funktionnéiert. Et weist net, datt déi zweet Transaktioun dee Wee erreecht huet. En Authentifikatiounsdatenelement kann gülteg sinn, während d'Regel, déi säin Authentifikatiounsmechanismus auswielt, falsch ass.
Kuckt déi gewielte Regel an hir Reiefolleg un
Korreléiert d'Destinatioun an d'Zäit vun der gefuerderter Ufro mam Politiks-Trace vum Gateway. Identifizéiert de Beräich, d'Schemaauswahlen an de Authentifikatiounsmodus, déi déi éischt applicabel Regel produzéiert. Vergläicht déi Wäerter mat enger erfollegräicher Ufro vum selwechte Client.
Eng Politik op Basis vun enger IP-associéierter Identitéit kann och anescht behuelen wéi eng, déi Authentifikatioun op enger Verbindung verlaangt. Huelt net un, datt d'Fehlen vun engem neien Handshake bedeit, datt dee selwechte Beräich ausgewielt gouf.
Wann d'Ressource an eng onbewosst Ausnam gefall ass, korrigéiert déi Regel oder hire Geltungsberäich a kuckt den entstehenden Trace un. D'Erweidere vun erlaabten Authentifikatiounsmethoden iwwerall kann d'Onstëmmegkeet verstoppen, awer et ännert d'Zougriffsverhalen fir onzusammenhängend Traffic.
Wann de gewielte Beräich ausgewielt gëtt an den erwaarten Austausch feelt, gitt weider op d'Beweiser fir de Kont a Kerberos. Dann ginn den Ticket, den Numm vum Service oder d'Backend-Diagnostik relevant.