EL
Кто-то проходил?
Было дело
Size: a a a
2020 June 10
LK
Всем привет! У кого-то есть опыт настройки сквозной аутентификации в Табло через Microsoft SSPI? Сервер в белом списке, авторизация через винду включена, в tsm домен верный, но все равно просит логин/пароль. Уже всю голову сломал :(
может быть перед сервером reverse proxy стоит?
МЖ
Было дело
По их гайду готовились? Пригодился сертификат потом?
EL
Всем привет! У кого-то есть опыт настройки сквозной аутентификации в Табло через Microsoft SSPI? Сервер в белом списке, авторизация через винду включена, в tsm домен верный, но все равно просит логин/пароль. Уже всю голову сломал :(
AG
может быть перед сервером reverse proxy стоит?
У нас кластер из 3 машин, стоит балансировщик, но reverse proxy в tsm не настроен. Плюс подключался к конкретной ноде.
EL
По их гайду готовились? Пригодился сертификат потом?
Да по их. Берешь тему и смотришь хэлп все по ней.
Ну как сказать - в резюме указывал ,а как там работодатель смотрел или нет - не уточнял. Но это плюс
Ну как сказать - в резюме указывал ,а как там работодатель смотрел или нет - не уточнял. Но это плюс
LK
У нас кластер из 3 машин, стоит балансировщик, но reverse proxy в tsm не настроен. Плюс подключался к конкретной ноде.
lb это тоже reverse proxy (даже если настроен по схеме один юзер одна нода)
LK
проверка — логиниться мимо lb (прямо на ноду)
AG
проверка — логиниться мимо lb (прямо на ноду)
Собственно так и делаю)
LK
Собственно так и делаю)
и по IP-шнику ноды тоже не идет авто-логин? и на всякий случай, в браузере все проверили? https://kb.tableau.com/articles/Issue/prompts-for-credentials-continue-to-occur-after-enabling-automatic-login
AG
и по IP-шнику ноды тоже не идет авто-логин? и на всякий случай, в браузере все проверили? https://kb.tableau.com/articles/Issue/prompts-for-credentials-continue-to-occur-after-enabling-automatic-login
Подключаюсь не по ip, а по имени хоста. По этой статье делал, единственное, у меня в белом списке интранета прописан не конкретный сервер, а домен по маске.
EL
Подключаюсь не по ip, а по имени хоста. По этой статье делал, единственное, у меня в белом списке интранета прописан не конкретный сервер, а домен по маске.
а это прописывали?
tsm authentication sspi
https://help.tableau.com/current/server/en-us/cli_authentication_tsm.htm#TSMSspi
tsm authentication sspi
https://help.tableau.com/current/server/en-us/cli_authentication_tsm.htm#TSMSspi
EL
во
Do not enable SSPI if you plan to configure Tableau Server for SAML, trusted authentication, a load balancer, or for a proxy server. SSPI is not supported in these scenarios.
Do not enable SSPI if you plan to configure Tableau Server for SAML, trusted authentication, a load balancer, or for a proxy server. SSPI is not supported in these scenarios.
EL
походу с lb не выйдет
LK
Подключаюсь не по ip, а по имени хоста. По этой статье делал, единственное, у меня в белом списке интранета прописан не конкретный сервер, а домен по маске.
надо бы все хосты прописать отдельно (и по обоим протоколам http и https)
AG
походу с lb не выйдет
Я тоже грешил на это, но Табло по сути не знает о балансировщике, так как его ip не прописан в tsm)
EL
ну тогда отключите lb - и попробуйте
заработает -тогда увы
заработает -тогда увы
EL
Я тоже грешил на это, но Табло по сути не знает о балансировщике, так как его ip не прописан в tsm)
ну тут уже какая то магия хитрая)
AG
надо бы все хосты прописать отдельно (и по обоим протоколам http и https)
Попробую, спасибо
AG
ну тут уже какая то магия хитрая)
😂 табло - это всегда немножко магия