Ho riscontrato un errore in Safari, in cui un sito Web interno che ha attivato NTLM Negotiate continua a ricaricarsi.
Confermando con Wireshark, vedo un ciclo continuo di Safari che tenta di richiedere la pagina e il server risponde con 401.
Un'altra istanza dell'applicazione su un altro dominio funziona solo. La differenza tra le due risposte di Safari è che per l'applicazione funziona risponde con una risposta Kerberos AP-REQ , ma nell'applicazione non funziona, risponde con NTLM Secure Service Provider .
Ho anche provato un'altra applicazione, e qui si verifica lo stesso problema.
Uso di klist -f Vedo il ticket Kerberos principale e uno specifico per il dominio che funziona, ma non uno per i domini per cui non funziona. Ho provato a ricreare il biglietto kerberos, ma questo non lo risolve.
Qualcuno sa come risolvere questo problema e perché il ticket non viene inviato a questi domini?