IIS Solicita user/pass en varios webs del mismo server

revisa las relaciones de confianza entre ambos

Jorge
"Juan José Rosado" wrote in message
news:125b01c46f18$764506f0$
Hola a todos,

He instalado dos W2003 cada uno con su Directorio activo
propio y he creado dos sitios webs vacios en cada uno.
Ambos sitios web no permiten acceso anónimo. Están
establecidos como Windows Integrated.

Bien, pues cuando accedemos a la Web1-Maquina1, solicita
usuario, contraseña y dominio y una vez hecho el logon, si
cambiamos la url del navegador a la Web2-Maquina1 no
vuelve a solicitar las credenciales. esto es el
funcionamiento que he visto en todas las versiones del IIS.

Pues lo raro es que en la máquina2 no pasa esto.
Si accedo a Web1-Maquina2 pide credenciales y si una vez
validado, cambiamos la url del navegador para ir a Web2-
Maquina2, vuelve a solicitar credenciales.

Necesitaría que se comportase como en el resto de
versiones y no se si se trata de modificar políticas del
DA o que tengo que hacer.
¿Alguien ha tenido un problema similar?

No si entre ambos DA no hay relacciones de confianza.

El problema es que, en dos webs de una misma máquina
solicita Usuario y Password cuando ya has accedido a una
de las dos.
En cambio, el mismo laboratorio en otra maquina si
funciona como entiendo que debe de funcionar (ambos
laboratorios son por defecto)

revisa las relaciones de confianza entre ambos

Jorge
"Juan José Rosado" wrote in message
news:125b01c46f18$764506f0$
Hola a todos,

He instalado dos W2003 cada uno con su Directorio activo
propio y he creado dos sitios webs vacios en cada uno.
Ambos sitios web no permiten acceso anónimo. Están
establecidos como Windows Integrated.

Bien, pues cuando accedemos a la Web1-Maquina1, solicita
usuario, contraseña y dominio y una vez hecho el logon, si
cambiamos la url del navegador a la Web2-Maquina1 no
vuelve a solicitar las credenciales. esto es el
funcionamiento que he visto en todas las versiones del

IIS.

Pues lo raro es que en la máquina2 no pasa esto.
Si accedo a Web1-Maquina2 pide credenciales y si una vez
validado, cambiamos la url del navegador para ir a Web2-
Maquina2, vuelve a solicitar credenciales.

Necesitaría que se comportase como en el resto de
versiones y no se si se trata de modificar políticas del
DA o que tengo que hacer.
¿Alguien ha tenido un problema similar?


.

no te habia entendido.
Bien
en realidad, si trabajas con autenticacion windows y accedes al web desde
dentro de tu red no deberia aparecer la ventana de login, deberia
inmediatamente reconocerte, eso para cualquier web con esa autenticacion en
tu maquina.

Si accedes desde fuera deberia preguntarte siempre

Ahora bien , son dos sitios web distintos, deberia pedirte el login en ambos
a menos que asuma la primera parte d ela url como inicio y guarde la
contrasena. Podrias decirme como se llaman tus webs y desde donde la llamas?

Jorge

"Juan José Rosado" wrote in message
news:125b01c46f18$764506f0$
Hola a todos,

He instalado dos W2003 cada uno con su Directorio activo
propio y he creado dos sitios webs vacios en cada uno.
Ambos sitios web no permiten acceso anónimo. Están
establecidos como Windows Integrated.

Bien, pues cuando accedemos a la Web1-Maquina1, solicita
usuario, contraseña y dominio y una vez hecho el logon, si
cambiamos la url del navegador a la Web2-Maquina1 no
vuelve a solicitar las credenciales. esto es el
funcionamiento que he visto en todas las versiones del IIS.

Pues lo raro es que en la máquina2 no pasa esto.
Si accedo a Web1-Maquina2 pide credenciales y si una vez
validado, cambiamos la url del navegador para ir a Web2-
Maquina2, vuelve a solicitar credenciales.

Necesitaría que se comportase como en el resto de
versiones y no se si se trata de modificar políticas del
DA o que tengo que hacer.
¿Alguien ha tenido un problema similar?

Efectivamente intento acceder a las webs desde un tercer
dominio que no tiene nada que ver con ambos, así pues, el
IIS me solicitará siempre una validación.

De todas formas, el acceso lo hago así:
http://Maquina1/Web1
y
http://Maquina1/Web2

Luego si te fijas, aunque cambio de web (no son
directorios virtuales), realmente están dentro de la misma
maquina.
Si falseamos un proxy y cotilleamos la petición que hace
el navegador al servidor vemos que realiza un GET de la
url al servidor indicando como "Domain" el nombre de
maquina (o "www.pepito.com" si fuera navegacion por
internet)
Luego, según esto, el comportamiento de las anteriores
versiones de IIS era el esperado.

"Si un navegador ha sido validado en un dominio, dicho
navegador enviará siempre la validación que tiene en su
pila de validaciones cuando navegue dentro de ese dominio."

Lo que no entiendo es por que parece ser como si para el
servidor no estuvise validado y lo pregunta de nuevo.

no te habia entendido.
Bien
en realidad, si trabajas con autenticacion windows y

accedes al web desde

dentro de tu red no deberia aparecer la ventana de login,

deberia

inmediatamente reconocerte, eso para cualquier web con

esa autenticacion en

tu maquina.

Si accedes desde fuera deberia preguntarte siempre

Ahora bien , son dos sitios web distintos, deberia

pedirte el login en ambos

a menos que asuma la primera parte d ela url como inicio

y guarde la

contrasena. Podrias decirme como se llaman tus webs y

desde donde la llamas?

Jorge

"Juan José Rosado" wrote in message
news:125b01c46f18$764506f0$
Hola a todos,

He instalado dos W2003 cada uno con su Directorio activo
propio y he creado dos sitios webs vacios en cada uno.
Ambos sitios web no permiten acceso anónimo. Están
establecidos como Windows Integrated.

Bien, pues cuando accedemos a la Web1-Maquina1, solicita
usuario, contraseña y dominio y una vez hecho el logon, si
cambiamos la url del navegador a la Web2-Maquina1 no
vuelve a solicitar las credenciales. esto es el
funcionamiento que he visto en todas las versiones del

IIS.

Pues lo raro es que en la máquina2 no pasa esto.
Si accedo a Web1-Maquina2 pide credenciales y si una vez
validado, cambiamos la url del navegador para ir a Web2-
Maquina2, vuelve a solicitar credenciales.

Necesitaría que se comportase como en el resto de
versiones y no se si se trata de modificar políticas del
DA o que tengo que hacer.
¿Alguien ha tenido un problema similar?


.

Aunque esten en la misma maquina son directorios virtuales distintos, eso es
por definicion y deberian pedirte password ambos. creo que tien que ver
mucho con configuracion. podemos verlo en vivo por messenger? tu en el
server y con IM?

si lo resolvemos publicamos la respuesta por aqui.


Jorge