Nosso departamento de TI implantou o NTLM através dos servidores da intranet.
Eu configurei o valor network.automatic-ntlm-auth.trusted-uris no Firefox em algumas máquinas Windows e isso funciona bem.
No entanto, configurá-lo no Firefox nas máquinas Linux não está funcionando.
Isso não me surpreende, pois não faço ideia de onde o Firefox no Linux deve obter os detalhes de autenticação.
Então, como esse processo deve funcionar? que bits de configuração / infraestrutura estão faltando?
Respostas:
Você pode tentar usar o Kerberos para autenticação nos servidores de diretório do Windows Active. Depois de instalar os programas clientes kerberos (no Debian, o pacote krb5-user). Use o comando
kinit user@DOMAIN.NAME
Seria pedir sua senha. E crie um arquivo de cache do ticket (chamado algo como / tmp / krb5cc_uid). No firefox, visite about: config, procure a chave "network.negotiate-auth.trusted-uris" e adicione os serviços (ou sufixos de domínio) para os quais você deseja que o firefox envie as credenciais de autenticação. Atualizar a página da intranet deve levá-lo para dentro.
O cache do ticket / credencial expiraria em algum momento definido pelos administradores do domínio. Dentro de um período de carência, você pode renová-lo usando o `kinit -R 'sem precisar digitar sua senha novamente.
O comando `klist 'listaria mais algumas informações sobre seu ticket / cache.
Se você deseja limpar as credenciais em cache, use `kdestroy '.