web-dev-qa-db-ja.com

HaProxyとWindows認証

HaProxyにWindows認証資格情報をIISに転送させることはできますか? 1日検索しましたが、多くの情報が見つかりません。

3
redsquare

「Windows認証」とはどういう意味ですか? HTTP経由のNTLM認証ですか?あなたの質問からはあまり明確ではありません。 NTLM認証の場合、トンネルモードで動作するにはhaproxyが必要です。これは、NTLM認証がHTTPに準拠しておらず、requestではなくconnectionを認証するためです。したがって、haproxyがすべてのトラフィックを同じ接続から同じサーバーに転送するようにします。プロキシでNTLM認証を使用すると、プロキシが接続を多重化するかどうかわからないため、危険です。これにより、複数のユーザーが同じアカウントでブラウジングする可能性があります(haproxyは現在これを行いません)。

2
Willy Tarreau