Настройка Kerberos-аутентификации для Firefox
Active Directory в браузере FireFox не работает со встроенной библиотекой обработки GSS-API. Чтобы решить данную проблему, выполните следующие шаги:
- Зайдите в Переменные среды и добавьте переменную KRB5CCNAME со значением C:\Users{username}\AppData\Local\Temp\krb5cache.
- Добавьте в файл C:\ProgramData\MIT\Kerberos5\krb5.ini следующую команду:
[libdefaults] default_ccache_name = C:\Users\{username}\AppData\Local\Temp\krb5cache
- Установите MIT Kerberos for Windows 4.1.
- Запустите MIT Kerberos. Далее необходимо получить тикет.
- Настройте FireFox:
- зайдите в about:config через адресную строку браузера;
- установить параметры:
Примечание: В первой строке необходимо указать домен системы Proceset.network.negotiate-auth.trusted-uris: .test.infomaximum.ru network.auth.use-sspi: false network.negotiate-auth.using-native-gsslib: false network.negotiate-auth.gsslib: C:\Program Files\MIT\Kerberos\bin\gssapi64.dll network.negotiate-auth.allow-non-fqdn: true
- Перезапустите браузер.
Следующая