Kodėl viena tarpinio serverio užklausa prašo slaptažodžio, o kitoms Kerberos veikia
Raskite politikos taisyklę, kuri vienai užklausai priskiria netikėtą tarpinio serverio autentifikavimo sritį, net kai kitos užklausos sėkmingai naudoja Kerberos.
Kelios užklausos sėkmingai naudoja Kerberos per įmonės tarpinį serverį. Viena užklausa iššaukia slaptažodžio raginimą. Prieš keisdami keytab, patikrinkite, kurią autentifikavimo politiką pasirinko būtent ta užklausa.
Tarpinė gali politikos pagalba pasirinkti sritį ir palaikomas schemas. Dvi transakcijos, patenkančios į tą patį tarpinį serverį iš tos pačios naršyklės, neprivalo gauti tų pačių autentifikavimo reikalavimų.
Apsvarstykite šį hipotetinį pėdsaką:
| Transakcija | Pirmoji atitinkanti politika | Galimas autentifikavimas |
|---|---|---|
| Pagrindinis dokumentas | Valdoma naršymo taisyklė | Negotiate |
| Scenarijus iš kito pagrindinio kompiuterio | Ankstesnė paskirties išimtis | Basic arba NTLM |
Pirmasis sėkmingas mainas parodo, kad vienas pasirinktas kelias veikia. Jis neparodo, kad antroji transakcija pasiekė tą kelią. Kredencialai gali būti galiojantys, nors juos parenkanti taisyklė klaidinga.
Išnagrinėkite pasirinktą taisyklę ir jos tvarką
Suskirkite iššauktos užklausos paskirtį ir laiką su tarpinės politikos pėdsaku. Nustatykite sritį, schemų pasirinkimus ir autentifikavimo režimą, kuriuos sukuria pirmoji taikoma taisyklė. Palyginkite šias reikšmes su sėkminga to paties kliento užklausa.
Politika, pagrįsta su IP susietu tapatumu, taip pat gali elgtis kitaip nei politika, reikalaujanti autentifikavimo ryšyje. Nemanote, kad naujo rankos paspaudimo nebuvimas reiškia tos pačios srities pasirinkimą.
Jei išteklius pateko į netyčinę išimtį, ištaisykite tą taisyklę arba jos apimtį ir peržiūrėkite gautą pėdsaką. Leidžiamų autentifikavimo metodų išplėtimas visur gali paslėpti neatitikimą, bet pakeičia nesusijusio srauto prieigos elgseną.
Jei pasirinkta numatyta sritis, o laukiamas mainas nepavyksta, pereikite prie paskyros ir Kerberos įrodymų. Tada tampa aktualūs bilietas, paslaugos pavadinimas arba užpakalinės sistemos diagnostika.