फ़ायरफ़ॉक्स के साथ विंडोज डोमेन प्रमाणीकरण

Question

हमारे डोमेन पर कई आंतरिक वेब साइटें हैं:

• a.blah.com
• b.bhah.com
• c.blah.com

IE डोमेन उपयोगकर्ता में वर्तमान में हस्ताक्षरित का उपयोग करके स्वचालित रूप से प्रमाणित करता है लेकिन आग लोमड़ी एक लॉगिन बॉक्स को पॉप अप करती है, कभी-कभी प्रति पृष्ठ लोड कई बार अलग-अलग आंतरिक साइटों पर संपत्ति संदर्भित होने पर। मैंने इसके बारे में संशोधन करने की कोशिश की है: इस पोस्ट के अनुसार सुझाव दें, लेकिन इससे समस्या हल नहीं हुई।

क्या किसी के पास कोई अन्य सुझाव है कि डोमेन उपयोगकर्ता में हस्ताक्षरित का उपयोग करके प्रमाणित करने के लिए फ़ायरफ़ॉक्स कैसे प्राप्त करें? मैं वर्तमान में IE इंजन का उपयोग करके इन आंतरिक पृष्ठों को लोड करने के लिए IETab फ़ायरफ़ॉक्स एडऑन का उपयोग कर रहा हूं, लेकिन मैं एक सरल समाधान पसंद करूंगा ...

Comments

फ़ायरफ़ॉक्स जाहिरा तौर पर प्रमाणीकरण कर सकता है, लेकिन मैं इसे काम करने में कभी सक्षम नहीं कर पाया हूं इसलिए मैं सिर्फ IETab का भी उपयोग करता हूं।

Answer 1

मुझे लगता है कि यह आपको कवर करेगा:

http://markmonica.com/2007/11/20/firefox-and-integrated-windows-authentication/

फ़ायरफ़ॉक्स को कैसे कॉन्फ़िगर करें

1. फ़ायरफ़ॉक्स खोलें
2. एड्रेस बार टाइप में: about: config
3. Firefox3.x और बाद में आपको सहमत होने की आवश्यकता है कि आप सावधानी से आगे बढ़ेंगे।
4. कॉन्फ़िगरेशन पृष्ठ लोड होने के बाद, फ़िल्टर बॉक्स प्रकार में: network.automatic
5. • पंक्ति को डबल क्लिक करके network.automatic-ntlm-Cort.trusted-uris संशोधित करें और http://www.replacewithyoursite.com दर्ज करें
6. • कई साइटों को अल्पविराम द्वारा जोड़ा जा सकता है जैसे कि http://www.replacewithyoursite.com , http://www.replacewithyourintranetsite.com

Answer 2

यदि आप प्रमाणीकरण के लिए करबरोस का उपयोग कर रहे हैं, तो आपको निम्नलिखित प्रयास करने चाहिए।

के बारे में खोलें: फ़ायरफ़ॉक्स में कॉन्फ़िगर करें और फ़िल्टर के माध्यम से नेविगेट करें 'network.negotiate-Cort'। आपको करबरोस / जीएसएसएपीआई प्रमाणीकरण से संबंधित मुट्ठी भर सेटिंग्स दिखाई देंगी।

ब्याज की दो 'network.negotiate-dif.delegation-uris' और 'network.negotiate-dif.trusted-uris' होगी। यह उन सभी साइटों की तरह लगता है, जहाँ आपको एक डोमेन के तहत प्रमाणित करने की आवश्यकता होती है, इसलिए निम्न सेटिंग्स आपके लिए काम करनी चाहिए।

network.negotiate-Cort.delegation-uris => http: // network.negotiate-Cort.trusted-uris => blah.com

यदि आपको कई साइटें / डोमेन सेट करने की आवश्यकता है, तो आप निम्नलिखित होने के लिए बाद को संशोधित करेंगे।

network.negotiate-Cort.trusted-uris => a.blah.com, b.blah.com, c.blah.com

एक चेतावनी जो आपको सावधान रहनी चाहिए वह यह है कि डेलिगेशन uri को आदर्श रूप से http के बजाय https का उपयोग करना चाहिए। यदि आप एक बंद निजी नेटवर्क में हैं, तो यह आम तौर पर एक बड़ी बात नहीं है, लेकिन आप इंटरनेट पर पहुंचने वाली साइटों के खिलाफ अपने आप को बीच-बीच में होने वाले कारनामों के लिए खोल रहे हैं। यदि आप दोनों की अनुमति चाहते हैं, तो आप निम्नलिखित का उपयोग कर सकते हैं।

network.negotiate-Cort.delegation-uris => http: //, https: //

ब्रेंडन की टिप्पणी के बारे में, network.negotiate-Cort.trusted-uris के लिए मान वही हैं जो आप NTLM को सक्षम करने के लिए network.automatic-ntlm-dif.trusted-uris के लिए सेट करेंगे। विंडोज़ या बाद में उपयोग करने वाले अधिकांश सर्वरों पर; आप देखेंगे कि NTLM से पहले नेगोशिएट का प्रयास किया गया है।

Answer 3

यदि आप विंडोज डोमेन उपयोगकर्ता के रूप में लॉग इन नहीं हैं, तो फायरफॉक्स के पास जेनेरिक लॉगिन सेट करने का कोई तरीका नहीं है, जैसे कि *.blah.com,।

मोज़िला बग 589628 के रूप में ट्रैक किया गया ।