Аутентификация Windows IIS 401.1 при внутреннем доступе - PullRequest
1 голос
/ 10 августа 2010

У меня есть интранет-сайт, к которому наш клиент должен обращаться как изнутри, так и из Интернета Доступ к сайту ограничен аутентификацией окна.

Проблема в том, что сайт работает при внешнем доступе, но не работает с 401.1 при доступе из локальной сети. Почему аутентификация не будет выполнена локально?

Подробнее 1006 *

  • Сайт работает на Windows Server 2003 и IIS 6
  • На сайте отключен анонимный доступ и включена проверка подлинности Windows
  • Пользователи получают доступ к сайту с URL-адреса, например dashboard.example.com
  • В локальном DNS есть запись, которая указывает dashboard.example.com на сервер Windows 2003
  • Я могу разрешить имя dashboard.example.com на сервере Windows 2003 без проблем из локальной сети.
  • На самом деле активный каталог клиентов - example.com вместо рекомендуемого example.local. Я не уверен, может ли это быть источником проблем или нет.
  • Новая информация : сайт будет работать внутренне, если доступ осуществляется с имени компьютера, а не CNAME http://ServerName

ИЗ ИНТЕРНЕТА

  1. Пользователь просматривает dashboard.example.com из дома через Интернет.
  2. Им предлагается ввести имя пользователя и пароль
  3. Затем они аутентифицируются и отображается сайт
    Это ожидаемое поведение

ИЗ ЛОКАЛЬНОЙ СЕТИ

  1. Пользователь просматривает dashboard.example.com из локальной сети.
  2. Им предлагается ввести имя пользователя и пароль
  3. Запрос появляется снова для трех попыток
  4. На сайте представлено сообщение об ошибке аутентификации 401.1.

1 Ответ

1 голос
/ 10 августа 2010

Я думаю, что нашел решение этой проблемы.Оказалось, что пользователь неправильно вводил префикс домена перед своим именем пользователя (то есть: пример \ joe)

Второй проблемой, которая меня ввела в заблуждение, было тестирование непосредственно на веб-сервере.По-видимому, это проверка по шлейфу, которая препятствует правильной обработке аутентификации на самом сервере.Для получения дополнительной информации см. Эту статью: http://msfarmer.blogspot.com/2009/03/4011-errors-with-reporting-services-and.html

...