Как настроить NTLM авторизацию на IIS сервере в AD?

Question

[Janus74]

Все привет! Не удается настроить авторизацию на iis сервере.
если заходить по ip или localhost или NetBios-name то авторизация проходит.
если заходить через FQDN имя, то логин\пароль не принимает.
У сервера настроена проверка подлинности Windows, поставщики NTLM, Negotiate (т.к. авторизацию будут проходить из других сетей, не доменные компьютеры)

пробовал сделать как написано здесь
не помогло

Answer 1

[Janus74]

Сделал вот это, и все заработало

Answer 2

[Alexey Dmitriev]

Смотрите к какой зоне безопасности в настройках IE, откуда пытаетесь логиниться - принадлежит FQDN.

PS - гугл по запросу "ntlm with fqdn" выдает множество результатов.

Comments

[Janus74]

Мне вот как раз надо, что бы без настройки зоны все работало. Как я понял, в зоне доверенные сайты, нужно указывать только когда используется Negotiate. Для NTLM, вроде как не нужно.

[Alexey Dmitriev]

Janus74, https://support.microsoft.com/en-us/help/303650/in...

[Janus74]

Alexey Dmitriev, мне нужна авторизация через NTLM, не Kerberos. т.к. клиенты будут в другой сети, не в домене, и не обязательно с windows

[Alexey Dmitriev]

Janus74, браузеры по умолчанию не принимают Internal Wndows Authentication для сайтов вне Intranet Zone.
Так что пишите инструкцию тем, кто будет подключаться - если не хотите думать над другими механизмами доставки доставки настроек в браузеры.
Вот примеры для разных браузеров https://www.beyondtrust.com/docs/privileged-identi...

[Janus74]

Alexey Dmitriev, Вы наверно не поняли вопроса. Задача стоит сделать веб сайт публичным, для доступа из сети интернет. Что бы пользователи авторизовались на этом сайте с помощью уч. данных домена, расположенном в одной сети с сервером, на котором расположен сайт. Сами пользователи, из других сетей, с недоменных компьютеров. И даже с телефонов и планшетов. Это нужно, т.к. в сети есть несколько веб сервисов, и у юзеров должна быть одна уч. запись для доступа к ним. Другой веб сервер, на ngix - работает прекрасно по LDAP. Но другие сервисы, работают только она ISS.

касательно проблемы, решение которой вы написали можно найти в гугле по запросу "ntlm with fqdn" - относится исключительно к сквозной авторизации. Все что вы скидываете и пишите, опять относится к сквозной авторизации. Мне не нужна сковзная авторизация, мне нужна просто авторизация в домене. И на сколько я понял, для этого служит NTLM - но в моем случае, он да же не отправляет запросы на DC, если к сайту обратились по FQDN