用户身份验证

应用程序支持 Kerberos-NTLM 身份验证的配置。使用 NTLM 身份验证时,您可以配置域名扫描。这将有助于正确处理 NTLM 协议支持的不同用户域名格式。

推荐使用 Kerberos 身份验证,因为它是最可靠的机制。NTLM 身份验证允许黑客通过拦截网络流量来访问用户密码。

Microsoft 更新发布后(请参见ADV190023 LDAP Channel Binding 和 LDAP Signing了解详情),在 Kaspersky Web Traffic Security 中进行 NTLM 用户身份验证将不再有效。

对于两种身份验证,您都可以创建排除项,这可以让用户不用身份验证就访问 Web 资源。

本“帮助”部分内容

配置 Kerberos 身份验证

创建 keytab 文件

配置 NTLM 身份验证

配置域名扫描

添加身份验证排除项

页面顶端