On Fri, 13 Feb 2004, Dmitry M Kostenevich wrote:
> Есть связка:
> frontend: apache 1.3.29 + mod_accel 1.0.31
> backend: IIS/4.0
>
> На IIS есть Outlook WebAcces на которм поднята NTLM авторизация.
>
> Это судя по заголовкам:
> WWW-Authenticate: Negotiate
> WWW-Authenticate: NTLM
>
> Так вот... То ли я чего-то недопонимаю, то ли mod_accel непропускает это дело.
>
> Ибо когда через portfw выпускали этот iis наружу - авторизация работает. Все
> остальные порты были
> перекрыты. Держать iis в таком режиме нельзя.
>
> Подскажите, пожалуйста, куда рыть?
NTLM требует, если не ошибаюсь, два или три запроса по keep-alive соединению,
то есть, клиент должен подсоединиться к фронтенду, и фронтенд все эти запросы
должен направить на один и тот же бэкенд по одному keep-alive соединению.
mod_accel ходит к бэкенду без keep-alive, поэтому он не может проксировать
NTLM аутентификацию.
Игорь Сысоев
