LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 4845|回复: 4

如何让linux通过NTLM 和Kerberos 认证?????????????

[复制链接]
发表于 2012-1-31 09:05:29 | 显示全部楼层 |阅读模式
公司网络是典型的windows 域控制器方案, 我们都是通过(代)理服务器上网, http://ip:8080这样的形式。 一般情况下, 在linux下火狐是可以直接上网的,它本身就集成了这两个功能, 但是别的软件就没有了, Suse12.1本身的更新程序都没有办法实现。

         后来, 我通过ntlm软件实现了自身(代)理, 可以通过这个软件实现了linux本身的更新等功能, 但后来公司的更换了域服务器, 增加了kerberos这个认证,suse linux就再也不能实现更新了。 有没有哪位仁兄对这个Kerberos 这个认证熟悉的,不吝赐教!
 楼主| 发表于 2012-1-31 13:13:22 | 显示全部楼层
难道没有人能提示一下!!
回复 支持 反对

使用道具 举报

发表于 2012-3-16 22:54:52 | 显示全部楼层
你用的“ntlm软件”是不是cntlm?呵呵,我以前也用过。

kerberos认证,虽然微软一直在推这个,不过即使是在纯粹的Windows环境中,完全使用kerberos都会有些问题,需要为一些服务设置SPN等等。Linux下krb5相关的包也是可以支持kerberos认证的,但是不知道如何让你提到的更新程序支持。

一般情况应该是kerberos验证不支持自动进行NTLM验证吧,只支持“kerberos”似乎有些为难使用者哦,你是否可以向负责proxy的管理员咨询下呢?
回复 支持 反对

使用道具 举报

发表于 2012-3-16 23:07:43 | 显示全部楼层
还看到这里:
http://technet.microsoft.com/en-us/library/cc779070(v=ws.10).aspx
http://support.microsoft.com/kb/321728/

IE 6不经过特别设置,默认都是进行NTLM验证哦,而且IE 6不支持和proxy进行kerberos验证。
你们公司已经没有IE 6了吗?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-3-19 16:45:37 | 显示全部楼层
首先,谢谢yankaiqian的指点。

公司早就没有IE6了, 都已经在window 7状态下了; 而且我也向公司的网管问了, 他们对这个也不熟悉,不知道他们怎么弄的, 而且我们的服务器都是奥地利公司那边的人弄的, 很多东西都不透明。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表