буду премного благодарен. Да и думаю подробная инструкция будет полезна всем кто столкнется с данной задачей.
Итак имеем:
1.
Back-end server это WCF сервис (wsHttpBinding), хостингом является IIS 6.0 (ОС Windows Server 2003 R2)
2.
Front-end server Клиентская часть реализована в виде ASP.NET приложения. Запускаю ее сейчас из Visual Studio 2010 на моей машине, где веду разработку (ОС Win XP). Используется настроенный виртуальный каталог на IIS 5.0, а
НЕ оснастка студии для web приложений
3. На другом сервере размещен MS SQL Server 2000
Почитал доки, статьи, в итоге выполнил следующие действия (по пунктам)
На стороне Back-end server:
1.1 включена опция «Trust computer for delegation (only Kerberos)»
1.2 на учетных записях в AD сброшен флаг «Account is sensitive and cannot be delegated»
1.3 в IIS в свойствах виртуального каталога установлено “Integrated Windows authentication”.
1.4 файле web.config WCF-сервиса настроено:
1.
2.
3.
4.
<identity impersonate="true" />
<authentication mode="Windows" />
<authorization>
<deny users="?" />
</authorization>
На стороне Front-end server
2.1 включена опция «Trust computer for delegation (only Kerberos)»
2.2 Включена имперсонация в файле web.config
1.
2.
<identity impersonate="true" />
<authentication mode="Windows" />
2.3 в IIS в свойствах виртуального каталога установлено “Integrated Windows authentication”.
В итоге при обращении к WCF-сервису получаю эксепшн
The HTTP request is unauthorized with client authentication scheme 'Anonymous'. The authentication header received from the server was 'Negotiate,NTLM'.
Удаленный сервер возвратил ошибку: (401) Несанкционированный.
Что я недонастроил или настроил не правильно?
Спасибо
