Come configuro l'autenticazione NTLM in Firefox su Linux?

Il nostro dipartimento IT ha NTLM distribuito attraverso i server Intranet.

Ho impostato il valore network.automatic-ntlm-auth.trusted-uris in Firefox su alcuni computer Windows e funziona perfettamente.

Tuttavia, l'impostazione in Firefox sui computer Linux non funziona.

Questo non mi sorprende affatto, non ho idea di dove si supponga che Firefox su Linux ottenga i dettagli di autenticazione.

Quindi, come dovrebbe funzionare questo processo? quali pezzi di configurazione / infrastruttura mi sto perdendo?

È possibile provare a utilizzare Kerberos per l'autenticazione con i server di directory Active di Windows. Dopo aver installato i programmi client Kerberos (su Debian, il pacchetto krb5-user). Usa il comando

kinit user@DOMAIN.NAME

Chiederebbe la tua password. E crea un file di cache dei ticket (chiamato qualcosa come / tmp / krb5cc_uid). In firefox, visita about: config, cerca la chiave "network.negotiate-auth.trusted-uris" e aggiungi i servizi (o suffissi di dominio) per i quali desideri che Firefox invii le credenziali di autenticazione. L'aggiornamento della pagina Intranet dovrebbe farti entrare.

La cache del ticket / delle credenziali scadrà nel tempo impostato dagli amministratori di dominio. Entro un periodo di tolleranza puoi rinnovarlo usando `kinit -R 'senza dover digitare nuovamente la password.

Il comando `klist 'elenca alcune ulteriori informazioni sul tuo ticket / cache.

Se vuoi cancellare le credenziali memorizzate nella cache usa `kdestroy '.