通过 VPN 使用错误身份的 ASP.NET Windows 身份验证

Question

我有带有 Windows 身份验证的 ASP.NET 应用程序。当我通过 VPN（Cisco VPN 客户端）作为 Windows 身份中的用户名在家中浏览它时，我得到“my-pc-name\my-pc-username”而不是来自服务器 AD 的凭据（与我相同用于连接到 VPN），即使我将它们填入了来自浏览器的 localhost 身份验证提示。 这只发生在 Firefox 上。提示后在 IE 和 Chrome 中我从 IIS 获得 401.1 Unauthorized page。

如何让 IIS 使用正确的凭据或问题出在其他地方？

有什么想法吗？

Answer 1

以下步骤可以解决“错误 401.2”：

第 1 步：开启 Windows 身份验证功能

1. 单击开始，在开始搜索框中键入控制面板，然后 单击“程序”列表中的“控制面板”。
2. 单击程序和功能，然后单击打开 Windows 功能 或关闭。
3. 扩展互联网信息服务，扩展万维网 服务，然后展开安全性。
4. 单击以选中 Windows 身份验证复选框，然后单击 好的。

第 2 步：在 IIS 管理器中添加集成 Windows 身份验证本机模块

1. 单击“开始”，在“开始搜索”框中键入 Inetmgr，然后单击 程序列表中的 Inetmgr。
2. 如果系统提示您输入管理员密码或 确认，输入密码，或点击继续。
3. 在“连接”窗格中，展开运行 IIS 7.0 的计算机， 展开网站，然后单击默认网站。
4. 在默认网站主页上，双击模块。
5. 在“操作”窗格中，单击“添加本机模块”。
6. 在“添加本机模块”对话框中，单击以选中 WindowsAuthenticationModule 复选框，然后单击确定。