如何让linux通过NTLM 和Kerberos 认证？？？？？？？？？？？？？

无心徘徊

公司网络是典型的windows 域控制器方案， 我们都是通过（代）理服务器上网， http://ip:8080这样的形式。 一般情况下， 在linux下火狐是可以直接上网的，它本身就集成了这两个功能， 但是别的软件就没有了， Suse12.1本身的更新程序都没有办法实现。

         后来， 我通过ntlm软件实现了自身（代）理， 可以通过这个软件实现了linux本身的更新等功能， 但后来公司的更换了域服务器， 增加了kerberos这个认证，suse linux就再也不能实现更新了。 有没有哪位仁兄对这个Kerberos 这个认证熟悉的，不吝赐教！

无心徘徊

难道没有人能提示一下！！

yankaiqian

你用的“ntlm软件”是不是cntlm？呵呵，我以前也用过。

kerberos认证，虽然微软一直在推这个，不过即使是在纯粹的Windows环境中，完全使用kerberos都会有些问题，需要为一些服务设置SPN等等。Linux下krb5相关的包也是可以支持kerberos认证的，但是不知道如何让你提到的更新程序支持。

一般情况应该是kerberos验证不支持自动进行NTLM验证吧，只支持“kerberos”似乎有些为难使用者哦，你是否可以向负责proxy的管理员咨询下呢？

yankaiqian

还看到这里：
http://technet.microsoft.com/en-us/library/cc779070(v=ws.10).aspx
http://support.microsoft.com/kb/321728/

IE 6不经过特别设置，默认都是进行NTLM验证哦，而且IE 6不支持和proxy进行kerberos验证。
你们公司已经没有IE 6了吗？

无心徘徊

首先，谢谢yankaiqian的指点。

公司早就没有IE6了， 都已经在window 7状态下了； 而且我也向公司的网管问了， 他们对这个也不熟悉，不知道他们怎么弄的， 而且我们的服务器都是奥地利公司那边的人弄的， 很多东西都不透明。