Windows에서 Apache로 Kerberos/NTLM SSO 설정

회사 개요

설정을 위한 단계별 지침 Kerberos 인증 아파치가 있는 윈도우에서. 초기 설정, 설정을 포함하여 안전하고 원활한 사용자 인증을 위해 Kerberos를 구성하는 방법을 알아보세요. 브라우저 구성.

Windows Xampp 서버에서 Apache를 사용한 SSO:

• 명령 프롬프트를 엽니다 관리자 모드.
• 다음 명령을 실행하여 추가하세요. SPN(서비스 사용자 이름) 서비스 계정용
Setspn -s http/<computer-name>.<domain-name> <domain-user-account>


예시: C:\Users\Administrator> setspn -S HTTP/ machinename.domain.com service_account





참고: 여기서 "machinename.domain.com"은 컴퓨터 이름입니다. AD 서비스가 실행 중인 Windows 서버에서 해당 도메인이 확인 가능한지 확인하십시오.



• 다음 명령을 실행하여 이것이 올바르게 설정되었는지 확인하십시오.
setspn -l domain\service_account

• 결과가 나열되어야 합니다. http/machinename.domain.com
• Active Directory 사용자 및 컴퓨터를 열고 상단 메뉴에서 다음을 선택합니다. 보기 >> 고급 기능.
• 서비스 계정을 열고 다음으로 이동하십시오. 속성 편집기 탭에서 서비스 주체 이름 확인하기 위해 SPN 항목.
• 로 이동 대표단 탭.
• 선택 모든 서비스에 대한 위임을 위해 이 사용자를 신뢰합니다(Kerberos만 해당)..

• 신청.
• Click Here 아파치 모듈을 다운로드합니다.
• 복사 mod_authnz_sspi.so 에 Apache24 > 모듈 폴더로 이동하여 모듈(C:\xampp\apache\modules) 디렉터리에 배치합니다.
• 복사 sspipkgs.exe 에서 파일 Apache24 -> 빈 폴더를 찾아 웹 서버에 있는 Xampp Apache 폴더(.....\xampp\apache\bin)의 bin 폴더에 넣습니다.
• httpd.conf(.....\xampp\apache\conf)를 열고 LoadModule 섹션에 아래 코드 줄을 배치합니다.
LoadModule authnz_sspi_module modules/mod_authnz_sspi.so

• 다음 모듈의 주석 처리가 해제되었는지 확인하세요.
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_core_module modules/mod_authz_core.so

• 또한, LDAP 확장을 활성화하세요.
• (.....\xampp\apache\conf\httpd.conf)에서 httpd.conf 파일을 엽니다.
  #Require all grants 뒤에 아래 줄로 이동하여 붙여넣습니다.
<Directory "...../xampp/htdocs">
......
......
#Require all granted
AllowOverride None Options None
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
Require valid-user
</Directory>

• 다시 시작하십시오. 아파치 서버.

Kerberos SSO를 위한 브라우저 구성:

모든 브라우저에 대한 일반 Kerberos SSO 구성:

• 제어판으로 이동하여 다음을 클릭하세요. 네트워크 및 인터넷 >> 인터넷 옵션.
• 그러면 인터넷 속성 창이 열립니다. 클릭 보안 >> 로컬 인트라넷 >> 사이트.

• 그 후 고급 버튼.

• . 이 웹사이트를 영역에 추가하세요 섹션에 SSO로 로그인하려는 웹사이트 URL을 추가하세요.

• 도구 > 인터넷 옵션 > 보안 > 로컬 인트라넷 > 사용자 정의 수준.
• 사용자 인증 옵션까지 아래로 스크롤하여 선택합니다. 인트라넷 영역에서만 자동 로그인.

• 를 클릭하십시오 Ok 버튼을 누른 다음 브라우저를 다시 시작하세요.

위 설정을 완료한 후에는 Internet Explorer, Google Chrome 및 Apple Safari에 대한 브라우저 설정을 구성할 필요가 없습니다.

• 인터넷 익스플로러
• Google Chrome
• 모질라 파이어 폭스
• 애플 사파리

인터넷 익스플로러:

기본적으로 일반 브라우저 구성 설정이 적용되며 Internet Explorer에는 더 이상 추가 설정이 필요하지 않습니다.

구글 크롬 :

기본적으로 일반 브라우저 구성 설정이 적용되며 Google Chrome에는 더 이상 추가 설정이 필요하지 않습니다.

모질라 파이어 폭스:

• Mozilla Firefox 브라우저를 열고 다음을 입력하세요. 정보 : 설정 주소 표시 줄에.
• 에 대한 검색 network.negotiate-auth.trusted-uris 기본 설정 이름을 클릭하고 편집. Kerberos HTTP SPNEGO로 보호되는 웹 서버의 호스트 이름 또는 도메인을 입력하십시오. 여러 도메인과 호스트 이름을 쉼표로 구분하여 지정하세요.

• 에 대한 검색 network.automatic-ntlm-auth.trusted-uris 기본 설정 이름을 선택하고 편집을 클릭하세요. Kerberos HTTP SPNEGO로 보호되는 웹 서버의 호스트 이름 또는 도메인을 입력하십시오. 여러 도메인과 호스트 이름을 쉼표로 구분하여 지정하세요.

• OK 그런 다음 브라우저를 다시 시작하세요.

Apple Safari :

Windows의 Safari는 추가 구성 없이 SPNEGO를 지원합니다. SPENGO의 하위 메커니즘으로 Kerberos와 NTLM을 모두 지원합니다.