是否可以配置SPENGO而不管完全限定的主机名

时间:2017-08-02 08:56:32

标签: websphere kerberos spnego spn keytab

我已经为WebSphere配置了SPENGO,当前的SPENGO对于完全限定的主机名appserver.robo.com工作正常,我想要一个可以同时适用于两者的SPENGO配置 appserver.robo.com/productName以及appserver / productName。

是否可以进行此类配置?

1 个答案:

答案 0 :(得分:3)

是的,有可能。确保您的keytab和SPNEGO配置用于真实主机名,然后在Use the alias host name for the application serverhttps://www.ibm.com/support/knowledgecenter/en/SSAW57_8.5.5/com.ibm.websphere.nd.doc/ae/usec_kerb_SPNEGO_config.html)中启用SPNEGO web authentication enablement设置。

还要确保浏览器将这两个名称正确识别为localIntranet或受信任的站点,并启用集成身份验证。

另一种选择是创建几个keytabs并合并它们,但不推荐这里讨论 - https://www.ibm.com/developerworks/websphere/library/techarticles/0809_lansche/0809_lansche.html