В рамках обновления проекта Win 2008 до Win 2016 мы ввели использование DNS-псевдонимов (давно назрела) для всех сайтов IIS во всех средах. Теперь мы используем IIS с установленным ARR в качестве прокси-сервера, чтобы «скрыть» имя сервера: номер порта для клиентов. Все это просто, за исключением службы, которая защищена с помощью проверки подлинности Windows (NTLM, Negotiate). Это вызывает проблемы у всех клиентов той службы, которая использует DNS-псевдоним (другие службы, приложения Clickonce

• Для всех клиентов, кроме Internet Explorer на моем ноутбуке, поле cs_username в журналах пусто.
• Доступ к службе с помощью Internet Explorer - cs_username содержит мое имя пользователя и я зарегистрирован (http 401, затем http 200)
• При доступе к службе через Chrome я получаю всплывающее окно с запросом пароля для имени пользователя.
• На сервере, вошедшем в систему как мой admin-id, и добавлении псевдонима в «Local Intranet» это не помогло для Chrome, но на сервере, где я вошел в систему с моим идентификатором пользователя admin - это позволило IE войти в систему без uid / pwd.

Поскольку я новичок в IIS и не являюсь разработчиком, а специалистом по эксплуатации, я немного запутался в том, где мне нужно что-то изменить - в приложении Clickonce, на сервере IIS ARR или на сервере, на котором размещен служба?

Топология