Apache mod_auth_kerb chiede 2 authentication

Ho configurato Apache per utilizzare mod_auth_kerberos . Finora tutto funziona bene per i client che sono connessi a Active Directory e hanno il loro browser a NTLM abilitato.

Quando i client non si trovano nel dominio o nel browser configurato per non autenticarsi automaticamente, vengono richiesti da 2 prompt di accesso.

  • Apache + PHP-FPM + risultati chroot "File non trovato" errore
  • Come posso sincronizzare 2 file del server web con il saldo di carico?
  • Come consentire agli utenti autenticati di Active Directory di utilizzare l'interface web Nagios?
  • Quali sono questi localhosts che accedono a Apache virtualhost?
  • Aumenta il valore di LimitRequestFieldSize in Apache
  • 500 errore solo in cromo (funziona in firefox)
  • Il primo prompt di login è vuoto e il secondo è l'oen che abbiamo configurato

    Primo prompt di accesso:

    Primo prompt di accesso

    Seconda richiesta di accesso:

    immettere qui la descrizione dell'immagine

    Dal log (prima authentication):

     [Wed Jan 06 15:47:29 2010] [debug] src/mod_auth_kerb.c(1684): [client xxxx] [pid 2562] kerb_authenticate_user entered with user (NULL) and auth_type Kerberos 

    Nel primo prompt di logging, posso inserire qualsiasi text per username e password. Una volta presentata la prima maschera di login, chiederà il secondo prompt di accesso.

    Apache ha le seguenti configurazioni:

     <Directory /web/apache2/htdocs> AllowOverride All AuthType Kerberos AuthName "Staff Access ONLY Kerb-Auth" KrbAuthRealms EXAMPLE.COM Krb5Keytab /etc/httpd/conf.d/example.ktab Allow from localhost Require valid-user <Directory> 

    Qual è la causa della prima authentication e come posso liberarmi?

  • Apache: Come posso servire JavaScript tramite PHP?
  • Perché ssh utilizza .ssh / id_rsa come authentication pubblica?
  • È ansible modificare il valore di $ TERM quando si chiama ssh?
  • Rsync intermittente sugli errori ssh tramite cron w / Ubuntu 10.04: stream di dati non spiegato e protocollo
  • SSH riavviare e uccidere istanze?
  • Apache ModRewrite non riesce in una directory
  • One Solution collect form web for “Apache mod_auth_kerb chiede 2 authentication”

    Solo IE vi chiederà due volte. Ad esempio, Firefox presenta solo il prompt di login configurato. Per risolvere questo problema dovrai aggiungere il sito specifico alla tua "intranet locale" o ai tuoi "siti attendibili" (Opzioni Internet -> Scheda Sicurezza -> "Intranet locale"). Non sono più sicuro di quale ma pensavo fosse la "intranet locale".

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.