Created attachment 14153 [details] Проблема ОС аутентификации Добрый день! Мы разработчики СЭД, пытаемся сконфигурировать возможность ОС аутентификации для нашего веб-приложения. Имеем dotnet приложение и сконфигурированный alt по этому мануалу: https://www.altlinux.org/%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_SPN_%D0%B8_Keytab_%D1%84%D0%B0%D0%B9%D0%BB%D0%B0 По инструкции всё без ошибок. Мы пробовали формировать свои keytab файлы, с которыми также все проверки проходят. На стороне сервера при проверках с пом. kinit на сниффере виден трафик. В приложении используем стандартную net core ос -аутентификацию, добавляем через AddNegotiate для Linux, вызов Challenge("Negotiate"). Имеем две ошибки, первая если отсутствует пакет gssntlmssp - Interop+NetSecurityNative+GssApiException: GSSAPI operation failed with error - An unsupported mechanism was requested. Далее если мы ставим этот пакет, то получаем креш Interop+NetSecurityNative+GssApiException: GSSAPI operation failed with error - Unspecified GSS failure. Minor code may provide more information (Feature not available). Причём судя по снифферу траффика нет, т.е складывается такое ощущение, что до кербероса дело даже не доходит. Просьба помочь разобраться в чем может быть проблема. Спасибо. Скородумов Иван, компания ЭОС.
