Аутентификация Windows в графическом интерфейсе Infrascope on Infrascope

Конфигурация контроллера домена

Mon, 01 Jan 0001 00:00:00 +0000

На контроллере домена должны быть установлены следующие конфигурации:

Создайте пользователя (Например: имя пользователя: win_auth, пароль: 123).
Создайте SPN (Service Principal Name) для этого пользователя, используя следующую команду:
```
setspn -A HTTP/SingleServerHostname username
(Например: setspn -A HTTP/sc-test.infrascope.com win_auth)
```

Создайте файл "sc.keytab" с помощью следующей команды:

ktpass /out c:\keytabFileName /mapuser username@DomainName/princ
HTTP/SingleServerHostname@DomainName /pass password /kvno 0 -ptype KRB5_NT_PRINCIPAL
(Например: ktpass /out c:\sc.keytab /mapuser win_auth@infrascope.com /princ
HTTP/sc-test.infrascope.com@infrascope.com/pass 123/kvno 0)

Конфигурация Infrascope сервера

Mon, 01 Jan 0001 00:00:00 +0000

На сервере Infrascope должны быть установлены следующие конфигурации:

Установите SSH-соединение с Infrascope в качестве пользователя pamuser.
Переместите файл "sc.keytab" в раздел "$CATALINA_BASE/conf/". (Базовый каталог Catalina по умолчанию - "/u01/netright-tomcat")

Создайте файл "krb5.ini" на сервере Tomcat в разделе "$CATALINA_BASE/conf/" со следующим примерным содержанием:

[libdefaults]
default_realm = INFRASCOPE.COM
default_keytab_name = FILE:/u01/netright-tomcat/conf/sc.keytab
default_tkt_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96 default_tgs_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96 forwardable=true
[realms] INFRASCOPE.COM =
{ kdc = WIN-TEST.infrascope.com:88 } [domain_realm]
Infrascope.com= INFRASCOPE.COM
.Infrascope.com= INFRASCOPE.COM

Добавьте следующие строки в конец файла

"$CATALINA_BASE/bin/setenv.sh": export CATALINA_OPTS="-Djava.security. krb5.conf=/u01/netright-tomcat/conf/krb5.ini" export CATALINA_OPTS="-Djavax.security.auth.useSubjectCredsOnly=false"

Конфигурация браузера клиента

Mon, 01 Jan 0001 00:00:00 +0000

В браузере клиента должны быть установлены конфигурации, выполненные для Internet Explorer (IE), а также активируют браузеры Edge и Chrome.

Для Internet Explorer (IE):

Перейдите в Настройки > Параметры Интернета > Безопасность.
Выберите "Local Intranet Zone", нажмите кнопку "Sites", отметьте все три опции и нажмите кнопку "Advanced", чтобы добавить "Infrascope Server Name" в эту зону. Например: https://sc-test.Infrascope.com
Выберите Локальная зона интрасети, нажмите кнопку "Пользовательский уровень" и выберите Автоматический вход только в интрасеть.

Конфигурация веб-интерфейса Infrascope

Mon, 01 Jan 0001 00:00:00 +0000

Добавьте следующие параметры в разделе "Настройка системы":

Перейдите в раздел Администрирование > Настройка системы.

Добавьте эти параметры:

aioc.auth.windows = true
windows.auth.keytab.path = /u01/netright-tomcat/conf/ssotest.keytab
windows.auth.spn = HTTP/SingleServerHostname

Пример значения: HTTP/sc-test.Infrascope.com