Bug 47290

Summary: Проблема с доменной аутентификацией
Product: Альт Рабочая станция Reporter: Иван Скородумов <skorodumov>
Component: Ошибки работыAssignee: Mikhail Efremov <sem>
Status: NEW --- QA Contact: qa-p8 <qa-p8>
Severity: normal    
Priority: P5 CC: mike
Version: 10.1   
Hardware: x86   
OS: Linux   
Attachments:
Description Flags
Проблема ОС аутентификации none

Description Иван Скородумов 2023-08-18 15:02:36 MSK 
Created attachment 14153 [details]
Проблема ОС аутентификации

Добрый день!
Мы разработчики СЭД, пытаемся сконфигурировать возможность ОС аутентификации для нашего веб-приложения. 
Имеем dotnet приложение и сконфигурированный alt по этому мануалу: https://www.altlinux.org/%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_SPN_%D0%B8_Keytab_%D1%84%D0%B0%D0%B9%D0%BB%D0%B0
По инструкции всё без ошибок.
Мы пробовали формировать свои keytab файлы, с которыми также все проверки проходят. 
На стороне сервера при проверках с пом. kinit на сниффере виден трафик. 
В приложении используем стандартную net core ос -аутентификацию, добавляем через AddNegotiate для Linux, вызов Challenge("Negotiate"). 
Имеем две ошибки, первая если отсутствует пакет gssntlmssp - Interop+NetSecurityNative+GssApiException: GSSAPI operation failed with error - An unsupported mechanism was requested.
Далее если мы ставим этот пакет, то получаем креш Interop+NetSecurityNative+GssApiException: GSSAPI operation failed with error - Unspecified GSS failure.  Minor code may provide more information (Feature not available).
Причём судя по снифферу траффика нет, т.е складывается такое ощущение, что до кербероса дело даже не доходит. 

Просьба помочь разобраться в чем может быть проблема.

Спасибо.
Скородумов Иван, компания ЭОС.