Como uma sessão de autenticação com falha do FreeIPA exibe browserconfig.html?

Question

No FreeIPA, ao navegar para a interface do usuário da web, uma sessão de autenticação com falha deve redirecionar para http://<servername>/browserconfig.html . O meu não.

Talvez eu esteja complicando demais as coisas, mas o padrão FreeIPA Apache ipa.conf aparece para desativar sessões não-kerberos para o diretório.

A seguir, um excerto do ipa.conf

# Protect /ipa and everything below it in webspace with Apache Kerberos auth
<Location "/ipa">
  AuthType Kerberos
  AuthName "Kerberos Login"
  KrbMethodNegotiate on
  KrbMethodK5Passwd off
  KrbServiceName HTTP
  KrbAuthRealms <servername>
  Krb5KeyTab /etc/httpd/conf/ipa.keytab
  KrbSaveCredentials on
  KrbConstrainedDelegation on
  Require valid-user
  ErrorDocument 401 /ipa/errors/unauthorized.html
</Location>

Infelizmente, isso não funciona no meu servidor. Quando falho na autenticação, recebo uma mensagem 404 Not Found. Não sei porquê.

    

Answer 1

Se a autenticação for invocada a partir da interface do usuário da Web (ipa / ui / index.html # something), a tentativa com falha deverá ser relatada na página de login, não havendo redirecionamento automático para browserconfig.html.

A página de login desde o IPA 4.1 contém o link para browserconfig.html na seção de instruções à direita.

Na verdade, não tenho certeza do que você quer dizer com "Quando falho na autenticação, recebo uma mensagem 404 Not Found" porque você não especificou as etapas que você fez (use login baseado em SSO / formulário / tenha um sessão antiga) ...