在url中使用别名时，在Chrome版本69中使用NTLM而不是Kerberos
是指在Chrome浏览器的版本69中，当使用别名（Alias）访问URL时，默认使用NTLM（Windows NT LAN Manager）身份验证协议而不是Kerberos身份验证协议。
NTLM和Kerberos都是常用的身份验证协议，用于在计算机网络中验证用户的身份。它们的主要区别在于：
- NTLM是一种旧的身份验证协议，而Kerberos是一种更先进和安全的身份验证协议。
- NTLM使用挑战-响应机制进行身份验证，而Kerberos使用票据机制进行身份验证。
- NTLM在传输过程中会将用户的凭据传递给服务器，而Kerberos使用票据来代表用户的身份，不会直接传递用户的凭据。
在Chrome版本69中，默认选择使用NTLM而不是Kerberos的原因可能是出于兼容性考虑。NTLM是一种较为通用的身份验证协议，可以与各种服务器和系统进行集成。而Kerberos在某些情况下可能需要额外的配置和支持，可能会导致兼容性问题。
然而，对于安全性要求较高的环境，建议使用Kerberos身份验证协议。Kerberos提供了更强的安全性和身份验证机制，可以防止中间人攻击和密码破解等安全威胁。
对于使用别名时的具体应用场景和推荐的腾讯云相关产品，需要根据具体情况进行评估和选择。腾讯云提供了丰富的云计算产品和解决方案，可以根据不同的需求选择适合的产品和服务。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多关于腾讯云的产品和服务信息。
相关·内容
自更新到版本69.0.3497.81以来，应用程序上的kerberos身份验证不再起作用。我不掌握身份验证过程，但似乎chrome使用NTLM而不是Kerberos进行身份验证。
使用别名访问我们的应用程序的url。示例：
应用程序部署在服务器上: serverA.domain.com
我想密钥表引用了serverA.domain.com。
我注意到，如果我在域名中使用完整的服务器名称，它可以工作！->
我们确认，在之前的chrome版本中，它可以工作。
你们在上一次的chrome更新中遇到过类似的问题吗？有什么建议吗？
浏览 27提问于2018-09-06得票数 2
回答已采纳
1回答
SSPI重组困境
、、、
当SSPI处于"negociate模式“时，NTLM似乎是最受欢迎的(遗留的故事)。但是，何时以及为什么SSPI会考虑(并挑选) Kerberos呢？
(据我所见，当客户端和服务器位于同一台计算机上时，将选择NTLM )
浏览 1提问于2014-03-28得票数 0
回答已采纳
1回答
我的客户要求我的基于Linux的web/应用服务器在Windows域中进行SSO。服务器安装了自己的keytab，所有这些都可以正常工作。Windows域(EXAMPLE.ORG)有一个与SPN /server.example.org相关联的服务用户帐户。我的应用服务器(WildFly)需要Kerberos身份验证，并拒绝NTLM身份验证。
我有测试域(基于2016)，它是用默认设置创建的。我试图在测试域中重复这个设置，但我无法使Kerberos工作。我看到来自服务器的协商请求，但是客户端总是返回NTLM票证。
WWW-Authenticate: Negotiate
浏览 0提问于2022-12-23得票数 1
回答已采纳
我把我的Ubuntu升级到18.10 (从17.10)。现在，我无法从CLI连接到项目的(16.131.27701.1版)。(我有两周没有在仓库里工作了。因此，我不知道服务器端在这段时间是否也发生了变化。)
$ git fetch
Username for 'http://....net:8080': NUNNI
Password for 'http://NUNNI@....net:8080':
fatal: Authentication failed for 'http://....net:8080/tfs/AE/_git/AE-VMT/'
浏览 3提问于2019-01-14得票数 2
我有一个托管IIS 7的intranet站点，该站点带有windows身份验证，配置为接受协商。我还将配置设置设置为使用每连接Kerberos (非NTLM)身份验证：
<system.webServer>
<security>
<authentication>
<windowsAuthentication authPersistNonNTLM="true" />
</authentication>
</security>
</system.webSe
浏览 1提问于2013-05-10得票数 1
回答已采纳
我有Tomcat应用程序，我想添加对集成Windows身份验证(IWA)的支持。我想要做以下的行为：
如果用户是经过域身份验证的用户-我希望从请求中获得用户名(IWA本身)
如果用户不是域认证用户-我只想用表单显示我的自定义页面来登录并手动验证它。
因此，我的应用程序具有以下工作流：
用户加载静态AngularJS页面
此页面向URL发出AJAX请求，如/login/check_iwa
服务器端/登录/check_iwa发送401 WWW-身份验证:协商
如果用户是域用户，浏览器将使用用户的凭据重新发送请求，否则不会发生任何事情，JS将获得401，并理解用户是来
浏览 3提问于2016-03-03得票数 3
回答已采纳
我试图在我们的网络中使用tomcat服务器上的spnego实现kerberos SSO。
我们在域上为预身份验证创建了一个帐户(TCNKRBGINA)，并将其设置为http服务器：
Setspn -A HTTPS/testtech.etat-ge.ch TCNKRBGINA
Setspn -A HTTP/testtech.etat-ge.ch TCNKRBGINA
但是客户机(IE或Firefox)发送一个NTLM令牌，而不是kerberos票证。
问题似乎不在服务器端，因为当没有发送授权头时，它将正确返回带有WWW-Authenticate: Negotiate头的401状态代码。客户端发送
浏览 0提问于2011-04-14得票数 2
回答已采纳
我需要以编程方式调用WCF服务。该服务可以由( NTLM或Kerberos身份验证)托管，并且需要在这两种方式下工作。也就是说，如果通过Kerberos连接到服务失败，那么它应该回到NTLM。
下面是我为Kerberos使用的代码(如果相关的话，该服务是在SharePoint 2010中托管的，并且是从web部件调用的)：
public static SiteMembershipSvc.SiteMembershipServiceClient InitialiseSiteMembershipService(string url)
{
var binding = new BasicHttp
浏览 8提问于2010-09-09得票数 8
回答已采纳
我使用squid设置了一个代理，使用kerberos/ldap作为身份验证。我使用本文作为参考：http://www.howtoforge.com/debian-squeeze-squid-kerberos-ldap-authentication-active-directory-integration-and-cyfin-reporter
我试着在IE上使用代理，它可以工作。但是它不能在Chrome和Firefox上工作。(我不确定它在Chrome上不起作用，实际上Chrome在IE上有相同的网络设置)。当我在IE上输入帐户详细信息后，它可以工作，但在Chrome和Firefox上，它不接受
浏览 0提问于2011-08-16得票数 2
1回答
有人知道IIS7的不同windows身份验证提供程序意味着什么吗？有3个可用的提供者
NTLM
谈判
谈判:Kerberos
NTLM很明显，我认为它的NTLM和协商是Kerberos，如果是，那么协商是什么:Kerberos？
浏览 0提问于2010-02-19得票数 8
回答已采纳
我对我的网络中的Kerberos有一个问题。
我的Active域名配置为"acme.com"。然而，DNS suffix是"wifi.acme.com"。在计算机(endpoint1)中，我试图对endpoint2执行一个SMB查询
dir \\\\endpoint2.wifi.acme.com\admin$
如果出现以下错误，就会失败：
“请求不受支持”。
我有一个安全策略来限制NTLM传出连接(网络安全:将NTLM：传出NTLM流量限制在远程服务器上)。
在Wireshark中，我可以看到返回的Kerberos TGS请求有一个错误：
“错误--校
浏览 3提问于2017-10-08得票数 8
1回答
我正在开发一个站点，在那里我们希望使用进行Kerberos身份验证。所以我们不支持NTLM。当用户提出未经身份验证的请求时，服务器将使用带有头WWW的HTTP 401进行应答--身份验证:协商。
问题:对于某些用户/配置，浏览器将发送NTLM凭据。服务器不一定在Windows上运行，因此无法处理NTLM凭据。
据我所知，“谈判”的意思是“如果可能的话请给我寄Kerberos，否则就发送NTLM”。是否有不同的设置说“只发送给我Kerberos”？或者有什么方法可以告诉浏览器站点只支持Kerberos？
作为后续，为什么浏览器不能使用Kerberos？在本例中，它们登录到同一个域。也许他们的证件
浏览 3提问于2018-07-20得票数 6
回答已采纳
如何检查我的IIS站点是否使用NTLM或Kerberos？如何将身份验证从Kerberos更改为NTLM？我在用IIS 7.5。
浏览 0提问于2012-08-23得票数 12
回答已采纳
4回答
axis2客户端NTLM身份验证
、、、、
我有一个axis2 (v1.5.3)客户端，它需要使用IIS进行Kerberos/NTLM身份验证。我该怎么做呢？这是我现在拥有的代码，它失败了，出现了401 - unauthorized错误：
List<String> authScheme = new ArrayList<String>();
authScheme.add(HttpTransportProperties.Authenticator.NTLM);
HttpTransportProperties.Authenticator ntlm =
new HttpTransport
浏览 0提问于2011-05-03得票数 2
我已经创建了一个使用HTTP.SYS和.NET身份验证的ASPWindowsCore2.2应用程序： .UseHttpSys(options =>
{
options.AllowSynchronousIO = true;
options.Authentication.Schemes = Microsoft.AspNetCore.Server.HttpSys.AuthenticationSchemes.Negotiate | Microsoft.AspNetCore.Server.HttpSys.AuthenticationSchemes.Kerberos;
op
浏览 22提问于2019-08-29得票数 0
回答已采纳
1回答
我正在设置Kerberos，我有一些奇怪的问题。我正在对两个用户进行测试，一个用户拥有有效的SPN，并信任委托(user1)，另一个用户没有有效的SPN，也不信任委托(user2)。测试在服务器和客户端上执行。用户设置在应用程序池级别。目前它就是这样工作的。
From the server:
Using IP to access Application running under user1: Negotiate and chooses NTLM
Using domain name to access Application running under user1: Kerberos
Usin
浏览 0提问于2009-12-30得票数 1
回答已采纳
有没有人能帮我回答以下问题 我希望能够作为单独的用户原则强制NTLM登录或Kerberos登录到Active Directory域控制器 最初，我简单地尝试了Windows NET命令，如下所示 net use \DCName\Sharename /user:DomainName\Username password01和net use \10.10.10.10\Sharename /user:DomainName\Username password01 可以获得Kerberos的第一个密钥作为SPN (服务主体名称)，因此可以获得与Kerbberos票证加密一起使用的散列 第二个用于NTLM
浏览 14提问于2019-03-07得票数 0
我目前面临的问题是，安装了samba和winbindd的运行Ubuntu10.04LTS的linux机器无法加入由Windows2008DC管理的域。
linux配置可能没问题，因为我已经在多个站点上成功地使用了它，运行了2008年和2003年的DC。我得到的错误("libads/kerberos.c:联接到域无效.客户端凭据已被撤销“)表明存在kerberos问题。
通常，linux盒应该通过NTLM进行身份验证，并以这种方式进行配置。我能想象出它为什么尝试kerberos的唯一原因是DC在强迫它。
您是否知道在window 2008服务器的安全策略中是否有任何设置会完全阻止NTLM
浏览 0提问于2011-11-15得票数 0
1回答
SPN澄清
、、
我们收到以下信息：
“Server无法使用Kerberos进行身份验证，因为服务主体名称(SPN)丢失、放置错误或重复。”
我在如何修理？上找到了一篇文章。但我仍有以下问题：
目前我们的计划是NTLM。NTLM和Kerberos有什么不同？
这个SPN到底是什么？我担心我的生产服务器。
微软推荐哪个更安全："NTLM“还是"Kerberos"？
在什么情况下使用它？
如果我不纠正这个错误，我将面临什么问题？
浏览 0提问于2016-09-23得票数 2
回答已采纳
我在Windows Server2008上运行NodeJS服务器。
服务器不会做太多事情，但我设置了401的头，WWW-Authenticate协商，我知道它可以使用他的默认Kerberos身份验证，如果它不可用，则使用NTLM。
我下载了fiddler，并发现当我试图访问服务器时，它会尝试使用NTLM(提示我输入用户名和密码)而不是Kerberos进行身份验证，即使计算机与服务器在同一个域中，当我运行命令"klist“时，它确实会显示他有令牌，这意味着他已经使用Kerberos进行了身份验证(不是吗？)。
我的问题是，我如何才能让它使用Kerberos而不是NTLM进行身份验证--为
浏览 7提问于2014-07-15得票数 0
1回答
我已经在IIS中配置了kerberos设置，但它还是回到了NTLM身份验证。
您能告诉我kerberos的正确故障排除方法吗？
您能解释c#中kerberos实现的细节(配置和代码实现)吗？
提前谢谢。
浏览 0提问于2015-10-08得票数 1
我有一个支持NTLM身份验证的web服务。在AFNetworking 1.0中，我可以通过我的iOS应用程序的web服务进行身份验证。我现在正在迁移到Kerberos2.0，发现很难找到关于AFNetworking或AFNetworking的Kerberos2.0身份验证的信息。
是否有适用于AFNetworking 2.0的NTLM或Kerberos身份验证的完整示例？
浏览 0提问于2014-09-28得票数 2
1回答
在中也提出了类似的问题，但IMHO没有得到真正的回答.
我想使用perl/WebDAV (从Win32主机)将文件上传到sharepoint。要实现这一点，我需要使用服务器上的KERBEROS进行身份验证。在谷歌搜索了几个小时并尝试了不同的方法后，我无法打开连接。目前的代码是：
my $agent = HTTP::DAV::UserAgent->new(keep_alive=>1);
$agent->agent('Agent');
$agent->timeout(1000);
my $d = HTTP::DAV->new(-userag
浏览 4提问于2010-11-25得票数 3
回答已采纳
我们使用Kerberos设置了2010。如果我们通过http://tfsserver:8080/tfs访问它，一切都会很好，用户也不会被提示提供凭据。但是，如果通过http://tfsserver.domain.com:8080/tfs访问它，则IE提示输入凭据。有没有人经历过类似的问题？谢谢!
我尝试了IE、Firefox和Chrome，得到了相同的结果(Kerberos在使用机器名时，NTLM在使用FQDN时)。
浏览 0提问于2012-02-14得票数 2
回答已采纳
1回答
最近，我一直在从事一个项目，为了获得一些数据，我需要访问一个asp.net web。到目前为止，我访问这个API的方式是手动在代码中手动设置cookie，然后使用请求获取我需要的信息。我现在的任务是自动化这个过程。我通过在网络选项卡中使用工具获得cookie。显然，cookies每隔一段时间就会改变一次，所以我一直在尝试做一些会自动改变内部cookie的东西。
我要提到的是，在这个网络上做这件事是空隙的，在里面安装python库是有点乏味的，所以我试图避免这种情况。这也是为什么在这里获得代码示例非常复杂的原因。
在这个web应用程序中，登录过程的工作方式如下(来自chrome工具的数据)：
当
浏览 3提问于2022-05-08得票数 1
回答已采纳
我正在尝试连接到Kerberos安全保护下的Livy REST服务。在Linux CentoS上，curl可以很好地与negotiate一起工作，在收到Kerberos kinit票证后，通过
curl --negotiate -u : http://service_link
我面临的问题是试图在远程Windows桌面上做同样的事情。我使用的是MIT Kerberos for Windows，它能够成功地执行kinit。但是，curl似乎使用NTLM SSL票证而不是Kerberos进行协商，这会导致以下错误：
AuthenticationFilter: Authentication exce
浏览 2提问于2017-06-23得票数 2
我正在尝试使用Windows和JBoss实现SSO。拥有我的开发PC，JBoss运行在Windows7上，在开发服务器上运行，它运行在(Red ) Linux上。
有一个，它允许我检查Negiation是否正确到达。
只要我使用BasicNegotiation在自己的PC上运行JBoss，JBoss测试就能正常工作。发送的标头是
Authorization: Negotiate YHgGBisGAQUFAqBuMGygMDAuBgorBgEEAYI3AgIKB... (加上更多的字节)
测试的反应是
谈判工具包基本谈判WWW-认证-协商YHgGBisGAQUFAqBuMGygMDAu
浏览 10提问于2013-06-27得票数 5
回答已采纳
我在AWS中安装了一个小型测试环境，使用在GitHub上找到的Server测试Kerberos身份验证。我遵循了一些简单的步骤来完成这个设置。
安装了带有WindowsServer2019基础的节点。
安装了WindowsServer2012-R2和Server 2016 SP2 Enterprise的第二个节点。
我将Server节点加入到AD，并将auth部分更改为使用我的AD。
我运行这个查询来测试Kerberos。
从auth_scheme sys.dm_exec_connections session_id=@@spid中选择session_id=@@spid
浏览 9提问于2020-03-09得票数 0
我有一个Python脚本，每天从URL自动下载一次。
最近，保护URL的身份验证已更改。为了让它与Internet Explorer一起工作，我必须通过在某个注册表项中添加SupportedEncryptionTypes“0x7FFFFFFFF”来为Kerberos启用DES。然后，当我浏览到该站点时，它会提示我在IE中输入域/用户/密码。
我之前运行的python代码是：
def __build_ntlm_opener(self):
passman = HTTPPasswordMgrWithDefaultRealm()
passman.add_password(None,
浏览 1提问于2012-05-01得票数 2
我知道，我们可以允许Firefox通过编辑以下有关配置设置来传递Windows凭据
--If using Kerberos--
network.negotiate-auth.trusted-uris
network.negotiate-auth.delegation-uris
--If using NTLM--
network.automatic-ntlm-auth.trusted-uris
在Chrome中添加命令行开关
-–auth-negotiate-delegate-whitelist="*example.com"
然而，在整个公司的环境中，这两者都很难管理。有人对这
浏览 0提问于2013-04-29得票数 5
回答已采纳
下面有一个C#客户端。我需要使用这个票据生成一个kerberos令牌。但是它总是生成一个NTLM令牌。KDC是AD。
public static void Main(string[] args)
{
Uri uri = new Uri(args[0]);
HttpWebRequest req = (HttpWebRequest)WebRequest.Create(uri);
req.Credentials = CredentialCache.DefaultCredentials;
// Get the response.
using (HttpWebResponse
浏览 4提问于2016-06-29得票数 1
回答已采纳
我正在尝试在Eclipse工作区中设置Go中的REST端点。
我的代码如下所示：
package main
import (
"log"
"net/http"
)
func main() {
http.HandleFunc("/", func(http.ResponseWriter, *http.Request) {
log.Println("Hello world1")
})
http.HandleFunc("/goodbye", func(http.R
浏览 2提问于2020-01-24得票数 1
我们在使用WISE打包安装程序为Windows 7设计的定制应用程序包中遇到Kerberos和/或NTLM身份验证失败。在Windows 7上，它们可以正常工作，但现在在Windows 10上失败。在使用Microsoft SCCM工具在Windows 10上安装时，它们都失败了，在安装过程中使用Kerberos身份验证到网络上的SMB共享时特别失败。我们可以在网络跟踪中看到客户端应用程序从Kerberos到NTLM的失败，这是在初始化事务过程中。我们不知道为什么。我们有一个大规模的Active Directory环境。因为这个明智的方案被玷污了，我们无法调查它。在成功的Windows 7机器
浏览 3提问于2017-06-05得票数 3
回答已采纳
我的网站使用Kerberos认证协议。
我在trusted sites和intranet sites下添加了网站，在Internet Options下更新了Group policy。
它在IE中运行良好，但不适用于Chrome和Edge。它不断地要求凭证，并产生401错误代码。
我进行了大量的研究，并了解到对于Chrome，它在NTLM中运行得很好，但是对于Chrome使用Kerberos，我们需要使用cmd进行一些设置。
即。"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe” --auth-server-whit
浏览 0提问于2020-10-21得票数 2
回答已采纳
我看过很多博客，它们告诉我，如果Kerberos失败了，它会自动回落到NTLM.Is，是真的吗？
浏览 0提问于2009-10-12得票数 2
除了IIS&Exchange服务器之外，任何机器访问Exchange都有问题。
我们有一个运行Windows 2003的小开发域。一台服务器(我们称之为IIS_box)运行IISandExchange2003。IIS_Box在/Exchange/虚拟目录上设置了Outlook，权限拒绝匿名用户，并且启用了基本身份验证和集成windows身份验证。
在IIS_Box上，访问http://IIS_Box.ourDomain.net/Exchange/向用户提供OWA应用程序，而不提示输入用户名/密码。但是，要进入http://IIS_方框/交换/，用户将显示一个用户名/密码对话框。
如果用
浏览 0提问于2010-02-18得票数 1
回答已采纳
在过去的几个月里，我们在SCOM中得到了这种警告，声明SQL Server无法使用Kerberos进行身份验证。这里需要注意的一点是，此警报只来自一台服务器，而不是同时构建的其他服务器。
此外，我还按照MS的建议运行了这个查询：
select auth_scheme from sys.dm_exec_connections where session_id=@@spid
结果是NTLM。
不过，我还是不明白为什么kerberos警报只针对这台服务器。我在这里的问题是，SCOM是什么时候产生这种警告的？通过搜索这个论坛，我找到了各种各样的解决方案，但却找不到为什么SCOM会产生这样的结果。有什么
浏览 0提问于2015-05-22得票数 0
我正在用.Net编写一个客户端应用程序，它通过超文本传输协议与服务器通信。
在NTLM和Kerberos授权的情况下，我需要设置不同的请求缓冲选项。
如何确定使用的是NTLM还是Kerberos？有没有可能以某种方式解码“WWW-Authenticate:Negotiate”报头？
浏览 6提问于2011-04-08得票数 27
回答已采纳
4回答
我遇到了一些问题，比如调用LogonUserWindows API函数返回到NTLM身份验证，而不是使用首选的默认Kerberos身份验证。
为了研究这个问题，一个人有个建议：
我们要做的是弄清楚为什么代码首先使用NTLM而不是Kerberos，因为Kerberos是默认的，并试图查看是否可以更改它以使其使用Kerberos。我想到了几件事：
客户端机器必须连接域才能使用Kerberos。
现在我从未听说过being domain joined to use Kerberos。要么加入域，要么不加入，对吗？
在这种情况下，机器被连接到域，例如：
contoso.local
“域加入使用Kerb
浏览 0提问于2012-04-30得票数 1
回答已采纳
我试图在intranet web应用程序上使用NTLM身份验证。安装程序在服务器2008 R2上使用IIS7.5。
当我导航到页面时，我启用了Windows身份验证，因为对话框是正确显示的，并且允许我在Chrome和Firefox中进行身份验证，但是IE似乎发送了错误的协商令牌。
我假设IE只是配置不正确，虽然我已经搜索了所有的地方，并且找不出出了什么问题。
我运行了Fiddler，第一次点击页面时从服务器发回的标头如下所示：
HTTP/1.1 401 Unauthorized
Cache-Control: private
Content-Type: text/html; charset=ut
浏览 0提问于2015-12-03得票数 0
回答已采纳
形势：
我在我的web服务器上部署了一个.NET asmx web服务。这个服务在另一个服务器上调用一个服务(如果相关的话，我们的SharePoint服务器)。我希望通过使用客户端的凭据来模拟/委托来自web服务的对SharePoint服务的调用。
问题：
当我调用我的Web并调用SharePoint时，我将从SharePoint服务得到一个401响应。
设置：
我的web服务器正在运行IIS 7。应用程序池运行在“网络服务”下。
在我的Windows 2003域控制器上，web服务器已启用“可信的委托(仅限Kerberos)”。
在ISS中，我的应用程序禁用了匿名身份验证，启用了
浏览 5提问于2013-08-02得票数 5
回答已采纳
1回答
我需要找到一些关于安全帐户管理器(SAM)如何在windows 7+中工作的资料。我对散列值的存储格式感到困惑。
许多材料(例如，1)告诉我它使用NTLM (或NTLM v2)。然而，据我所知，NTLM的安全水平很低。大多数操作系统(如unix)将提供随机盐，以提高基本的安全级别。对于NTML，我们可以在几天内用蛮力轻易地打破它(甚至几个小时用伟大的设备)。此外，如果我们使用彩虹表，我们可以达到完美的结果。
其他一些材料(例如，2)告诉我，Windows或更高版本已经用Kerberos取代了NTLM。它会影响到SAM吗？如果是，默认情况下，它在Windows 7或更高版本中使用哪种哈希算法？
浏览 0提问于2014-03-10得票数 1
2回答
NTLM现代用法
、、、
我知道Kerberos是最近在windows环境中使用的身份验证协议，NTLM仍然只支持互操作性。我想知道在非域环境下，如果我登录到我自己的pc在家里有windows 10，身份验证是由NTLM协议还是Kerberos进行的？
我还想知道现在的NTLM用例吗？
浏览 0提问于2020-04-02得票数 1
1回答
身份验证和SSO应用程序
、、、、
我的团队正在开发一个通用身份验证-单点登录(CASSO)应用程序，用于企业局域网。公司域下的任何Web应用程序都需要通过该CASSO对用户进行身份验证，然后用户才能访问该应用程序。目前老版本实现了BASIC/DIGEST和NTLM。但是，为了提高安全性，我们正在考虑在CASSO中使用KERBEROS。
应遵循哪些身份验证和安全模型/协议？其次，Kerberos应该与NTLM、BASIC和DIGEST一起实现吗?或者只有Kerberos和NTLM可以吗？
浏览 2提问于2012-10-11得票数 2
我们正在尝试为CredSSP使用身份验证，而我们的一个客户端遇到了一个障碍，使得他们在指定目标服务器的FQDN时无法使用CredSSP创建PSSessions。服务器和客户端都连接到同一个域，不相交的命名空间也没有什么特别之处。
在调试过程中，我们打开了所有可以想到的相关安全选项；具体而言：
我们启用了GP设置，允许使用通配符SPN wsman/*委派新凭据(标准和“只使用NTLM”)
我们已经用WSMan启用了*.domain.com受信任主机设置
我们(当然)已经为服务器和客户端上的WSMan启用了CredSSP
我们已经在服务器上设置了LocalAccountTokenF
浏览 1提问于2012-08-03得票数 3
回答已采纳
解释说，在调用.asmx web服务时，不需要指定使用哪种身份验证类型：
WebServiceProxy proxy = new WebServiceProxy(); // Derived from SoapHttpClientProtocol
proxy.Credentials = CredentialCache.DefaultCredentials;
此方法适用于NTLM和Kerberos身份验证。它将传递运行代码的windows帐户的凭据。
在WCF中，在NTLM和Kerberos环境中的等效值是什么？
浏览 1提问于2010-11-19得票数 6
回答已采纳
2回答
我有一个托管在IIS8.5中的.net web应用程序。应用程序正在使用SCSM SDK访问Microsoft System Center Service Manager (SCSM)。该网站正在使用Windows身份验证并模拟访问该网站的用户。因此，我遵循了指南来设置Kerberos身份验证。
Kerberos工作正常，我能够从SCSM更新和检索数据，并且使用了经过身份验证的用户的身份。然而，在测试过程中，我注意到使用Chrome (40.0.2214.115)，使用的身份验证模式是NTLM，因此它无法与SCSM交互。
IE (11.0.9600.17501)工作正常。
关键:如果我打开IE
浏览 2提问于2015-02-27得票数 1
1回答
C#网络绑定禁用ntlm
、、、
如何在连接到WCF服务时禁用NTLM？我想确保Im使用的是Kerberos，但在.netstandard20中没有ChannelFactory选项：
channelFactory.Credentials.Windows.AllowNtlm = false;
因此，目前我无法禁用“回退”到NTLM，以检查Kerberos是否正常工作。
浏览 1提问于2020-02-19得票数 0
1回答
对于Web应用程序，是由服务器来决定要遵循哪种身份验证方法，还是由它来决定客户端。
是特定于浏览器的身份验证方法，如NTLM和Kerberos。
在intranet web应用程序中，与NTLM和Kerberos相比，BASIC和Diget处于什么位置？
谢谢您:)
浏览 2提问于2012-10-18得票数 0
回答已采纳
我一直使用文件共享(\serverName\share)和使用使用-ComputerName参数的Powershell命令来访问远程计算机。如果对远程域中的机器执行此操作，则必须提供-Credential参数。一切都很好。我想这叫DCOM。我也可以像那样访问WMI。但是，当我尝试将enter-pssession应用于远程计算机时，由于某些kerberos问题，它无法工作。据推测，不同之处在于kerberos提供了机器的相互认证。但是，如果我访问远程域中的一台机器，它就不会在DCOM风格的事务中使用kerberos。因此，如果我通过将远程机器放入我的Winrm TrustedHosts (并使用
浏览 0提问于2022-12-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
