Konfigurieren Von Firefox 3.0.x für die Authentifizierung mit Kerberos und keine Aufforderung

Habe ich eine Intranet-http-Anwendung läuft auf mehreren Rechnern in unserer Windows-Domäne; alles funktioniert, wenn mit IE 7, weil ich kann ihn konfigurieren, um die Kerberos-Authentifizierung verwenden, und ich habe herausgefunden, wie man eine der zwischengeschalteten Maschinen für die Delegierung Vertraut wird.

Habe ich recherchiert und versucht, Firefox 3.0.10 für die Verwendung von Kerberos:

  • navigieren Sie zu about:config
  • filter network.negotiate
  • update network.negotiate-auth.delegation-uris und network.negotiate-auth.trusted-uris
    mit den folgenden Einträgen(durch Komma getrennt): http://jupiter2000/trimbrokerclient,http://johnxp/fileservicedemo

Habe ich dies getan und auch Firefox neu gestartet und wenn ich auf durchsuchen, um die oben genannten Websites, die auf unsere LAN, ich bekomme immer noch aufgefordert, für den Benutzernamen und das Passwort und auch wenn ich Sie liefern und die web-Seite geladen ist, habe ich einige Codes in die app, die zeigt die Authentifizierungs-Methode in Wirkung und es ist immer noch NTLM, nicht Kerberos als wenn der IE verwendet wird.

Kann mir jemand sagen, wie man Firefox nutzbar, die auf dieser Intranet-Anwendung von mir? Danke.

p.s. während die Namen oben sind anders, die app ist die gleiche. JUPITER2000 ist IIS 6.0; JOHNXP ist der IIS 5.1.

InformationsquelleAutor John Adams | 2009-04-30

  1. 6

    Von dem, was ich getan habe, mich, Sie wollen nur die Eingabe der domain und nicht das http://oder Pfad.

    Danke; ich reduzierte meine Einträge einfach Lesen als: jupiter2000,johnxp, die die Maschine Namen, die in unserem Active Directory-Domäne, auf dem die web-Anwendung bereitgestellt wird, die für diese intranet-Anwendung. Ich hatte auch das hinzufügen dieser gleichen Eintrag: network.automatic-ntlm-auth.trusted-uris, die So in der Zusammenfassung, die computer-Namen in der Domäne Hinzugefügt werden muss, um den oben genannten Eintrag und diese: network.negotiate-auth.delegation-uris network.negotiate-auth.trusted-uris
    Kann das getan werden für alle NETBIOS-Namen (d.h. Vertrauen in die gesamte intranet)? Konfigurieren Sie diesen für example.com funktionieren würde WebServer01.example.com aber nicht für WebServer01. Fügen Sie einen Eintrag für jeden server, aber das wäre unpraktisch, wenn es viele gibt.

    InformationsquelleAutor Jordan S. Jones

  2. 3

    Gibt es 5 Einstellungen, die geändert werden müssen in FireFox.
    Nur die domain ist erforderlich.

    Finden Sie alle hier:

    FireFox-Einstellungen für die Integrierte Windows-Authentifizierung

    InformationsquelleAutor Daniel

  3. 0

    müssen Sie nur den server Namen:

    jupiter2000,johnxp

    dies ist nicht eine Antwort, bitte stellen Sie diese als Kommentar

    InformationsquelleAutor mchiareli

Schreibe einen Kommentar