authentication - AWS Elastic Load Balancer (ELB) 后面的 Windows 身份验证不起作用

Question

我有一个使用 Windows 身份验证的 ASP .NET MVC 5 站点。主页只显示当前身份名称 (Controller.User.Identity.Name) 用于测试目的。
将网站部署到服务器 (Windows Server 2012) 并在 IIS 上启用 Windows 身份验证后，我访问了直接进入服务器的页面。它提示输入凭据，我提供了一次我的 AD 用户名/密码，它可以工作。到现在为止还挺好。

现在，如果我在 AWS Elastic Load Balancer 后面有相同的服务器(只有一台服务器)并且我在负载均衡器上访问了站点，我注意到两个问题:

该页面多次提示输入凭据。单击确定几次后，它就可以工作了。

我有一个同事在他的机器上登录(他也必须点击几次)，然后我回到我的电脑。当我访问该网址时，它没有提示。它立即生效，并说当前用户是我的同事。

这很奇怪。几乎就像 Kerberos 票证因为负载均衡器而丢失或混淆一样。我试过 this和 step 4 from here ，仍然没有运气。

有任何想法吗？

Answer 1

根据这篇博客文章，如果您将其切换到 TCP 模式，ELB 将起作用:

https://cloudninjablog.wordpress.com/2014/08/22/configuring-aws-elb-to-work-with-windows-authentication/