如果使用 Kerberos 保护 IIS 托管站点，Linux 计算机可以连接到它吗？

Question

我在使用 Kerberos 的测试环境中配置我的 IIS 7.0 网站时遇到问题。我有安装了 AD DS、AD RMS、DHCP、DNS 和 IIS 角色的 Windows Server 2008 R2 试用版。我已经进入了站点的 IIS 安全设置并设置了 Windows 身份验证以允许 Kerberos 登录。

我遇到的问题是它没有经常使用 Kerberos 作为安全协议。当我在 IIS 中将提供程序设置为“协商”时，Fiddler2 指示标头将在 50% 的时间内返回 NTLM 标头，在其他 50% 的时间内返回 Kerberos 标头。如果我在 IIS 中将提供程序设置为“Negotiate:Kerberos”，则我根本无法访问该站点，因为它会立即报告 401 错误。此外，任何使用 Linux 机器以任一配置连接到站点的尝试都会立即指向 401 安全错误。

任何人都可以提供一些有关如何配置它的见解或指南吗？除了启用 Kerberos 之外，我特别需要阻止对 NTLM 的任何回退，而不管我连接的是什么机器。到目前为止，我还没有找到任何完全解决这个问题的 technet 或 serverfault 文章。

Answer 1

在 Firefox 中，您需要在 about:config network.negotiate-auth.trusted-uris和network.negotiate-auth.delegation-uris下将其设置为使用 Kerberos 。

\n\n

对于 Chrome/chromium，请尝试chromium-browser \xe2\x80\x93auth-server-whitelist=\xe2\x80\x9dcompany.com\xe2\x80\x9d

\n