Forum IT Tranquillo

Server Wapt Linux 2.4.
Client Windows 10.

Salve,

l'SSO sul portale self-service funziona con alcuni account di Active Directory ma non con altri sullo stesso PC.

Sull'account in cui non funziona, viene richiesto il nome utente e la password.
Una volta inserite le credenziali, l'utente ha accesso al portale self-service, ma deve effettuare nuovamente l'accesso ogni volta.

Avete qualche suggerimento? Ci sono dei log specifici che dovrei controllare?



Lato waptserver.ini, i seguenti parametri sono compilati correttamente:
ldap_account_service_login = XXXXXX
ldap_account_service_password = XXXX
ldap_auth_server = XXXXXX
ldap_auth_base_dn = XXXXX
use_kerberos = True
ldap_auth_ssl_enabled = True
use_ssl_client_auth = True


Lato client, nella configurazione dell'agente, ho:
service_auth_type = waptserver-ldap
use_kerberos = True

Salve,

dopo aver effettuato delle verifiche, il problema sembra essere legato alla dimensione del ticket Kerberos.
L'SSO sul portale self-service sembra avere un limite di dimensione del ticket Kerberos inferiore a quello di Windows.

Salve,

grazie per il suo feedback.

Potrebbe dirmi se l'utente che riscontra il problema di accesso all'URL https://srvwapt.mydomain.lan/api/v3/login_kerberos riesce ad accedervi da Firefox?

Le ricordo che in Firefox è necessario aggiungere le seguenti righe al file about:config:

network.negotiate-auth.delegation-uris mydomain.lan e
network.negotiate-auth.trusted-uris mydomain.lan.

Questo ci aiuterà a capire se il problema risiede nel modulo nginx spnego o in wapt stesso.

Con un utente che ha un ticket Kerberos piccolo, non ci sono problemi.

Con un utente che ha un ticket Kerberos grande:

400 Bad Request
- Request Header Or Cookie Too Large
nginx

In base al messaggio, puoi provare ad aggiungere quanto segue alla tua configurazione Nginx: `

large_client_header_buffers 4 16k;

` https://stackoverflow.com/questions/651 ... 7#65151807

Se funziona, vedremo se modificare la configurazione iniziale di Nginx per Wapt.

Sì, funziona.

Grazie

Grazie, abbiamo appena aggiunto la configurazione nginx al codice master del branch git qui per gestire il caso.