আমাদের কিছুটা জটিল আইডিএএম সেটআপ রয়েছে:
অর্থাত্ শেষ ব্যবহারকারীর মেশিন এবং ব্রাউজার প্যারেন্ট এডি এর সাথে একটি নেটওয়ার্কে বসে এবং আমাদের জেটি ভিত্তিক অ্যাপ্লিকেশন এবং যে AD এর সাথে কথা বলতে পারে (স্থানীয় এডি) অন্যটিতে বসে।
দুটি খ্রিস্টাব্দের মধ্যে দ্বিমুখী বিশ্বাস রয়েছে। প্যারেন্ট নেটওয়ার্কের ব্রাউজারটির বিশ্বস্ত সাইটগুলিতে স্থানীয় ডোমেন থাকে।
জেটি সার্ভারের সেটআপটি নিম্নরূপ:
- এটি স্থানীয় এডিতে একটি অধ্যক্ষের বিরুদ্ধে উত্পন্ন কীট্যাব ফাইল ব্যবহার করে
- এটি স্থানীয় এডিতে সংজ্ঞায়িত ব্যবহারকারীর অধীনে উইন্ডোজ পরিষেবা হিসাবে চলছে
- রিয়েল, ডোমেন-রিয়েলম ম্যাপিং এবং কেডিসি স্থানীয় এডির ডোমেনের বিপরীতে সংজ্ঞায়িত করা হয়
- এটি স্পেনগো ব্যবহার করে - isInitiator মিথ্যা হিসাবে সেট করা হয়েছে; doNotPrompt সত্য; storeKey সত্য
সমস্যা হল:
- পরীক্ষা হিসাবে, স্থানীয় নেটওয়ার্কের ভিতরে ব্রাউজার থেকে সার্ভার অ্যাক্সেস করা (যেমন স্থানীয় এডির সাথে সংযুক্ত) কাজ করে - লগগুলিতে কার্বেরোস ডিবাগ তথ্য উপস্থিত হয়, আমি HTTP ট্র্যাফিকের মধ্যে সঠিক কার্বেরোস আলাপচারিতা দেখতে পাচ্ছি এবং ব্যবহারকারী স্বয়ংক্রিয়ভাবে সাইন ইন হয়ে গেছে । উজ্জ্বল।
তবে , প্যারেন্ট নেটওয়ার্কের ভিতরে ব্রাউজার থেকে সার্ভার অ্যাক্সেস করা (যা আমাদের ব্যবহারকারীরা কীভাবে কাজ করবেন) কাজ করে না! ব্রাউজারটি 401 জন অক্ষম ফিরে আসে তবে শংসাপত্রগুলির জন্য অনুরোধ জানায়, যা প্রবেশ করার পরে একটি ফাঁকা স্ক্রিন দেয়। তারপরে শংসাপত্রগুলি দূরবর্তী বা স্থানীয় AD এর জন্য কিনা তার উপর নির্ভর করে ঠিকানা বারে ক্লিক করে এন্টার টিপুন দুটি জিনিসগুলির মধ্যে একটি করে:
- স্থানীয় এডি শংসাপত্রগুলি লগগুলিতে স্ক্র্যাচ থেকে কার্বেরোসের সাথে জরিমানায় লগ ইন করুন (জিইটি অনুরোধ, 401 অলৌকিক প্রতিক্রিয়া, কার্বেরোস শিরোনামের অনুরোধ, ইত্যাদি)
- রিমোট AD শংসাপত্রগুলি লগইন করে না (জিইটি অনুরোধ, 401 অলৌকিক প্রতিক্রিয়া, এনটিএলএম শিরোনামের মতো দেখতে
Authorization: Negotiate <60 or so random chars>:)
যেভাবেই হোক, এটি প্রম্পট করার বিষয়টি ভুল!
এই লক্ষণগুলির জন্য কোনও ব্যাখ্যা আছে কি? আমাদের সেটআপ কি আমরা চাই তা করতে পারি?
উপরোক্ত বর্ণনাটি সম্পর্কে কী ভুল হতে পারে: জেটি সার্ভারের বিষয়ে আমি যে কোনও কনফিগারেশন উল্লেখ করেছি তা সঠিক হওয়া উচিত, যেমনটি আমি এটি করেছি। আমি আরও বিশদ সরবরাহ করে খুশি। এডি বা পিতামাত নেটওয়ার্ক ব্রাউজারটি সম্পর্কিত যে কোনও কনফিগারেশন সম্ভবত সন্দেহযুক্ত কারণ এটি আমার নিয়ন্ত্রণে নেই এবং আমি নিজেই এটি দেখার চেয়ে কনফিগারেশনটি আমাকে জানিয়েছি।