Configuração do Apache para fazer a autenticação NTLM funcionar através de um Proxy

Question

Estou executando um servidor de aplicativos atrás de um proxy Apache com o seguinte tipo de coisa na configuração do Apache:

ProxyPass        /app http://myapplication:8080/myapp
ProxyPassReverse /app http://myapplication:8080/myapp

Quando eu ligo a autenticação NTLM (usando mod_ntlm) a autenticação falha (funciona bem quando ignorando o proxy). Uma pesquisa rápida revela muitos problemas ao executar o NTLM atrás de um proxy devido à especificação NTLM específica da conexão.

Alguém tem uma configuração do Apache que permite a autenticação NTLM através de um proxy?

Obrigado por qualquer ajuda.

    

Answer 1

O NTLM é baseado em conexão, portanto, não é adequado para o proxy de nível HTTP em geral. HAProxy pode fazer o proxy reverso TCP que deve funcionar muito bem. Quando usado como um proxy de encaminhamento para essa situação, ele não é realmente repleto de recursos (por exemplo, armazenamento em cache, controle de acesso, filtragem, etc). Deve ser bom usar em vez do Apache.