Аутентификация Kerberos... Постоянно, людям на удаленке приходится заполнять логин пароль, по несколько раз подряд?

Question

[na4aaa]

Во внутренней сети есть сайт МУДЛ, работает норм (керберос не вылазит),
Но когда заходишь из интернета, приходится по несколько раз набирать Логин-пароль от ActiveDirectory чтобы зайти на сайт.(схема подключения настроена через внешний nginx-Proxy-pass (Б-безопасность).
ПС: настройки достались от предыдущего сисадмина

Comments

[vreitech]

всё так.

[na4aaa]

Спасибо)

Answer 1

[Alexey Dmitriev]

Внешнее FQDN имя сайта нужно добавить в Trusted Sites в IE.
Почитайте https://winitpro.ru/index.php/2018/01/22/nastrojka...

Comments

[na4aaa]

А может быть так, что из-за просадки интернет канала появляеться дисинхрон в создании доверия друг другу? Я где-то кажется прочитал что kerberos нуждается в синхронизации по времени.

[Alexey Dmitriev]

na4aaa, да Kerberos нуждается в синхронизированном времени.