ADC

Configurer l’authentification kerberos sur un client

La prise en charge de Kerberos doit être configurée sur le navigateur pour utiliser Kerberos pour l’authentification. Vous pouvez utiliser n’importe quel navigateur compatible Kerberos. Suivez les instructions pour configurer la prise en charge de Kerberos sur Internet Explorer et Mozilla Firefox. Pour les autres navigateurs, consultez la documentation du navigateur.

Pour configurer Internet Explorer pour l’authentification Kerberos

  1. Dans le menu Outils, sélectionnez Options Internet .
  2. Sous l’onglet Sécurité, cliquez sur Intranet local, puis sur Sites .
  3. Dans la boîte de dialogue Intranet local, assurez-vous que l’option Détecter automatiquement le réseau intranet est sélectionnée, puis cliquez sur Avancé .
  4. Dans la boîte de dialogue Intranet local, ajoutez les sites Web des domaines du serveur virtuel de gestion du trafic sur l’appliance Citrix ADC. Les sites spécifiés deviennent des sites intranet locaux.
  5. Cliquez sur Fermer ou sur OK pour fermer les boîtes de dialogue.

Pour configurer Mozilla Firefox pour l’authentification Kerberos

  1. Assurez-vous que Kerberos est correctement configuré sur votre ordinateur.
  2. Tapez about:config dans la barre d’URL.
  3. Dans la zone de texte du filtre, tapez network.negotiate.
  4. Remplacez network.negotiate-auth.delegation-uris par le domaine que vous souhaitez ajouter.
  5. Changez network.negotiate-auth.trusted-uris par le domaine que vous souhaitez ajouter.

Remarque : Si vous exécutez Windows, vous devez également entrer sspi dans la zone de texte du filtre et changer l’option network.auth.use-sspi sur False.

Configurer l’authentification kerberos sur un client