配置 NTLM 身份验证
推荐使用 Kerberos 身份验证，因为它是最可靠的机制。NTLM 身份验证允许黑客通过拦截网络流量来访问用户密码。
Microsoft 更新发布后（请参见ADV190023 LDAP Channel Binding 和 LDAP Signing了解详情），在 Kaspersky Web Traffic Security 中进行 NTLM 用户身份验证将不再有效。
要在代理服务器上配置 NTLM 身份验证：
- 在应用程序 web 界面中，选择 设置 → 内置代理服务器 → 身份验证 区域。
- 在 NTLM 字段，单击 设置 链接。
NTLM 身份验证设置 窗口将打开。
- 设置切换开关到 已启用。
- 在 域名 字段中，输入想要为其配置身份验证的域的名称。
SRV 记录 用于搜索域控制器。
要在 DNS 服务器上成功搜索域控制器，必须为指定域创建 SRV 记录。这些记录通常会在部署 Active Directory 时自动创建。不过，您可以在必要时手动添加它们。
您可以使用以下命令检查 SRV 记录是否可用和验证其字段：
根据以下程序进行域控制器搜索：
- 应用程序接收为
_ldap._tcp.<指定域名> 字符串找到的 SRV 记录列表。 - 所有记录根据
优先权 字段的值从高到低进行分组。在每个群组内，SRV 记录按照 权重 字段的值进行排序。您可以更改 DNS 服务器上的 SRV 记录字段（优先权和权重）来定义连接域控制器的顺序。
- 应用程序尝试与列表中的每个服务器相继建立连接，直到第一个成功连接。
- 如果无法用列表中的任何服务器建立连接，这个过程将重新开始。
- 如果您想要基于定义的设置测试域控制器连接，请单击 测试连接 按钮。
测试结果显示在按钮的右侧。
- 单击 保存。
代理服务器将被重启。重启完成前流量处理将被暂停。
将配置 NTLM 身份验证。代理服务器仅处理来自完成了身份验证流程的用户的请求。
页面顶端