Как включить проверку подлинности Windows через обратный прокси?

NTLM не будет работать, если пакеты TCP 9X_iis не пересылаются точно так, как их получил 9X_client-authentication обратный прокси. Вот почему многие обратные 9X_iis прокси не работают с аутентификацией NTLM. (например, nginx)> Они 9X_client-authentication правильно пересылают HTTP-запросы, но не 9X_authentication TCP-пакеты.

Nginx может работать с аутентификацией 9X_user-authentication NTLM. Необходимо включить поддержку активности, которая 9X_iis доступна только через http_upstream_module. Дополнительно 9X_reverse-proxy в блоке местоположения вам необходимо указать, что 9X_authenticate вы будете использовать HTTP / 1.1 и что 9X_reverse-proxy поле заголовка «Соединение» должно быть 9X_user-authentication очищено для каждого проксируемого запроса. Конфигурация 9X_login Nginx должна выглядеть примерно так:

upstream http_backend {
    server 1.1.1.1:80;

    keepalive 16;
}

server {
...

location / {
       proxy_pass http://http_backend/;
       proxy_http_version 1.1;
       proxy_set_header Connection "";
    ...
    }
 }

Я долгое 9X_iis время чесал в затылке эту проблему, но все 9X_user-authentication вышесказанное мне подходит. Обратите внимание, что 9X_authentication если вам нужно проксировать HTTPS-трафик, считается 9X_user-authentication необходимым отдельный восходящий блок. Чтобы 9X_ntlm уточнить немного больше, "keepalive 16;" указывает 9X_client-authentication количество одновременных подключений к вышестоящему 9X_reverse-proxy прокси-серверу. Отрегулируйте количество 9X_ntlm в соответствии с ожидаемым количеством одновременных 9X_user-authentication посетителей на сайте.

Хотя это старый пост, я просто хочу сообщить, что 9X_authenticate у меня он неплохо работает с обратным прокси-сервером 9X_authenticate Apache2.2 и параметром keepalive = on. Очевидно, это 9X_logon сохраняет соединение между прокси-сервером 9X_authenticate и узлом SharePoint открытым и «закрепленным» на 9X_authentication клиентском <> прокси-соединении. Я точно 9X_logon не знаю механизмов, лежащих в основе этого, но 9X_client-authentication он работает довольно хорошо.

Но: Иногда мои 9X_iis пользователи сталкиваются с проблемой, что 9X_auth они вошли в систему как другой пользователь. Так 9X_login что, похоже, во время сессий происходит 9X_user-authentication некоторая путаница. Придется провести дополнительное 9X_iis тестирование.

Решение для всего (если у вас 9X_auth есть действующий подписанный сертификат 9X_login SSL): переключите IIS на базовую аутентификацию. Это 9X_auth работает абсолютно нормально, и даже Windows 9X_auth (то есть Office с подключением к SharePoint, все 9X_login процессы на основе WebClient и т. Д.) Вообще 9X_iis не будет жаловаться. Но они будут, когда 9X_reverse-proxy вы просто используете http без SSL / TLS, а 9X_iis также с самозаверяющими сертификатами.

Я подтверждаю, что он работает с keep-alive 9X_client-authentication = on на apache2.2

Я исследовал фреймы с помощью 9X_authentication Wireshark и знаю, почему это не работает. NTLM 9X_client-authentication не будет работать, если пакеты TCP не пересылаются 9X_reverse-proxy точно так, как их получил обратный прокси. Вот 9X_iis почему многие обратные прокси, такие как 9X_auth nginx, не работают с аутентификацией NTLM. Обратные 9X_authenticate прокси-серверы правильно пересылают HTTP-запросы, но 9X_client-authentication не TCP-пакеты.

NTLM требует обратного прокси 9X_authenticate TCP.