Ställ in Kerberos/NTLM SSO med Apache på Windows

Översikt

steg-för-steg-riktlinjer för installation Kerberos-autentisering på windows med apache. Lär dig hur du konfigurerar Kerberos för säker och sömlös användarautentisering, inklusive initial konfiguration, inställningar, webbläsarkonfigurationer.

SSO med Apache på Windows Xampp Server:

• Öppna kommandotolken i Administratörsläge.
• Kör följande kommando för att lägga till Service Principal Name (SPN) för tjänstekontot.
Setspn -s http/<computer-name>.<domain-name> <domain-user-account>


Exempel: C:\Users\Administrator> setspn -S HTTP/maskinnamn.domän.com tjänstekonto





Obs:"maskinnamn.domän.com" här är datornamn. Se till att det går att lösa på Windows-servern som kör AD-tjänsten.



• Kontrollera om detta har ställts in korrekt genom att köra följande kommando:
setspn -l domain\service_account

• Resultatet bör listas http/maskinnamn.domän.com
• Öppna Active Directory användare och datorer och välj från toppmenyn Visa >> Avancerade funktioner.
• Öppna tjänstekontot och gå till attributredigerare fliken, bläddra till servicePrincipalName för att verifiera SPN-inträde.
• Navigera till Delegation fliken.
• Välja Lita på den här användaren för delegering till valfri tjänst (endast Kerberos).

• Klicka Ansök.
• Klicka här för att ladda ner apache-modulen.
• kopiera mod_authnz_sspi.so från Apache24 > moduler mappen och placera den i katalogen moduler (C:\xampp\apache\modules).
• kopiera sspipkgs.exe fil från Apache24 -> bin och placera den i bin-mappen i din Xampp apache-mapp (.....\xampp\apache\bin) på din webbserver.
• Öppna httpd.conf (.....\xampp\apache\conf) och placera kodraden nedan i avsnittet LoadModule.
LoadModule authnz_sspi_module modules/mod_authnz_sspi.so

• Se till att följande moduler är okommenterade:
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_core_module modules/mod_authz_core.so

• Se också till att aktivera ldap-förlängning.
• Öppna filen httpd.conf från (.....\xampp\apache\conf\httpd.conf).
  Gå till och klistra in raderna nedan efter #Kräv alla anslag.
<Directory "...../xampp/htdocs">
......
......
#Require all granted
AllowOverride None Options None
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
Require valid-user
</Directory>

• Starta om din Apache-server.

Konfigurera webbläsare för Kerberos SSO:

Allmän Kerberos SSO-konfiguration för alla webbläsare:

• Gå till Kontrollpanelen och klicka på Nätverk och Internet >> Internetalternativ.
• Detta öppnar ett fönster för Internetegenskaper. Klicka på Säkerhet >> Lokalt intranät >> Webbplatser.

• Klicka sedan på Avancerad knapp.

• I Lägg till denna webbplats i zonen lägg till webbadressen som du vill logga in med SSO.

• Klicka Verktyg > Internetalternativ > Säkerhet > Lokalt intranät > Anpassad nivå.
• Rulla ned till alternativen för Användarautentisering och välj Automatisk inloggning endast i intranätszonen.

• Klicka på Ok knappen och starta sedan om din webbläsare.

När du är klar med ovanstående inställningar behöver du inte konfigurera webbläsarinställningarna för Internet Explorer, Google Chrome och Apple Safari.

• Internet Explorer
• Google Chrome
• Mozilla Firefox
• Apple Safari

Internet Explorer:

Som standard kommer de allmänna webbläsarkonfigurationsinställningarna att vara tillämpliga, inga fler ytterligare inställningar krävs för Internet Explorer.

Google Chrome:

Som standard är de allmänna webbläsarkonfigurationsinställningarna tillämpliga, inga fler ytterligare inställningar krävs för Google Chrome.

Mozilla Firefox:

• Öppna webbläsaren Mozilla Firefox och ange about: config i adressfältet.
• Sök efter network.negotiate-auth.trusted-uris Inställningsnamn och klicka på Redigera. ange värdnamnet eller domänen för webbservern som skyddas av Kerberos HTTP SPNEGO. Ange flera domäner och värdnamn separerade med kommatecken.

• Sök efter network.automatic-ntlm-auth.trusted-uris Inställningsnamn och klicka på Redigera. ange värdnamnet eller domänen för webbservern som skyddas av Kerberos HTTP SPNEGO. Ange flera domäner och värdnamn separerade med kommatecken.

• Klicka OK och starta sedan om din webbläsare.

Apple Safari:

Safari på Windows stöder SPNEGO utan ytterligare konfiguration. Den stöder både kerberos och NTLM som undermekanism till SPENGO.