Configurer Kerberos/NTLM SSO avec Apache sous Windows

Marché

instructions étape par étape pour la configuration Authentification Kerberos sous Windows avec Apache. Découvrez comment configurer Kerberos pour une authentification utilisateur sécurisée et transparente, y compris la configuration initiale, les paramètres, configurations du navigateur.

SSO avec Apache sur Windows Xampp Server :

• Ouvrez l'invite de commande dans Mode administrateur.
• Exécutez la commande suivante pour ajouter Nom principal du service (SPN) pour le compte de service.
Setspn -s http/<computer-name>.<domain-name> <domain-user-account>


Exemple : C:\Utilisateurs\Administrateur> setspn -S HTTP/nom_machine.domaine.com compte_service





À noter:"machinename.domain.com" est ici le nom de l'ordinateur. Assurez-vous que le problème peut être résolu sur le serveur Windows exécutant le service AD.



• Vérifiez si cela a été correctement défini en exécutant la commande suivante :
setspn -l domain\service_account

• Le résultat devrait lister http/nom de la machine.domaine.com
• Ouvrez Utilisateurs et ordinateurs Active Directory et dans le menu supérieur, sélectionnez Voir >> Fonctionnalités avancées.
• Ouvrez le compte de service et accédez au éditeur d'attributs , accédez à l'onglet servicePrincipalName pour vérifier le Entrée SPN.
• Accédez à la Délégation languette.
• Sélectionner Faites confiance à cet utilisateur pour la délégation à n'importe quel service (Kerberos uniquement).

• Cliquez à nouveau Appliquer.
• Cliquez ici pour télécharger le module Apache.
• Copiez le mod_authnz_sspi.so à partir de Apache24 > modules dossier et placez-le dans le répertoire modules (C:\xampp\apache\modules).
• Copiez le sspipkgs.exe fichier de Apache24 -> corbeille et placez-le dans le dossier bin de votre dossier Xampp apache (.....\xampp\apache\bin) sur votre serveur Web.
• Ouvrez httpd.conf (.....\xampp\apache\conf) et placez la ligne de code ci-dessous dans la section LoadModule.
LoadModule authnz_sspi_module modules/mod_authnz_sspi.so

• Assurez-vous que les modules suivants ne sont pas commentés :
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_core_module modules/mod_authz_core.so

• Aussi, assurez-vous de activer l'extension ldap.
• Ouvrez le fichier httpd.conf depuis (.....\xampp\apache\conf\httpd.conf).
  Accédez à et collez les lignes ci-dessous après #Require all Grants.
<Directory "...../xampp/htdocs">
......
......
#Require all granted
AllowOverride None Options None
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
Require valid-user
</Directory>

• Redémarrez votre Serveur Apache.

Configurer les navigateurs pour Kerberos SSO :

Configuration générale de Kerberos SSO pour tous les navigateurs :

• Allez dans le Panneau de configuration et cliquez sur Réseau et Internet >> Options Internet.
• Cela ouvrira une fenêtre Propriétés Internet. Cliquer sur Sécurité >> Intranet local >> Sites.

• Après cela, cliquez sur le bouton Bouton Avancé.

• Dans l' Ajouter ce site Web à la zone section, ajoutez l’URL du site Web auquel vous souhaitez vous connecter avec SSO.

• Cliquez à nouveau Outils > Options Internet > Sécurité > Intranet local > Niveau personnalisé.
• Faites défiler jusqu'aux options d'authentification utilisateur et sélectionnez Connexion automatique uniquement dans la zone Intranet.

• Cliquez sur Ok puis redémarrez votre navigateur.

Une fois les paramètres ci-dessus définis, vous n'avez pas besoin de configurer les paramètres du navigateur pour Internet Explorer, Google Chrome et Apple Safari.

• Internet Explorer
• Google Chrome
• Mozilla Firefox
• Apple Safari

Internet Explorer:

Par défaut, les paramètres de configuration généraux du navigateur seront applicables, aucun paramètre supplémentaire n'est requis pour Internet Explorer.

Google Chrome:

Par défaut, les paramètres de configuration généraux du navigateur seront applicables, aucun paramètre supplémentaire n'est requis pour Google Chrome.

Mozilla Firefox:

• Ouvrez le navigateur Mozilla Firefox et entrez about: config dans la barre d'adresse.
• Recherchez réseau.négocier-auth.trusted-uris Nom de la préférence, puis cliquez sur Modifier. entrez le nom d'hôte ou le domaine du serveur Web protégé par Kerberos HTTP SPNEGO. Spécifiez plusieurs domaines et noms d'hôte séparés par une virgule.

• Recherchez réseau.automatic-ntlm-auth.trusted-uris Nom de la préférence, puis cliquez sur Modifier. entrez le nom d'hôte ou le domaine du serveur Web protégé par Kerberos HTTP SPNEGO. Spécifiez plusieurs domaines et noms d'hôte séparés par une virgule.

• Cliquez à nouveau OK puis redémarrez votre navigateur.

Apple Safari:

Safari sous Windows prend en charge SPNEGO sans configuration supplémentaire. Il prend en charge à la fois Kerberos et NTLM en tant que sous-mécanisme de SPENGO.