<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 24, 2017 at 4:55 PM, Petr Vobornik <span dir="ltr"><<a href="mailto:pvoborni@redhat.com" target="_blank">pvoborni@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 02/24/2017 12:15 PM, Iulian Roman wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello,<br>
<br>
After a successful installation of the ipa-server when i try to login via WEB UI<br>
i've noticed that the web page looks strange (wrong fonts and page seems not<br>
completely/correctly loaded).<br>
</blockquote>
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
The network debugger in chrome/firefox does<br>
</blockquote>
<br></span>
So it won't be browser or extension related. The only possibility is to have same extension on both browsers.<span class=""><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
display 2 errors :<br>
<br>
- json /ipa/session/ 401 Unauthorized<br>
</blockquote>
<br></span>
This is expected.<span class=""><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
- login _kerberos?=...  net::ERR_ACCESS_DENIED<br>
</blockquote>
<br></span>
This one should return also "401 Unauthorized" if you don't have SSO configured on browser or SSO(kerberos) ticket.<br>
<br>
net::ERR_ACCESS_DENIED indicates something wrong. Maybe some other software interferes in the communication with server.<br>
<br>
What OS it is? Could there be an overzealous antivirus (the web check part).  Or maybe a custom proxy setting?<span class=""><br></span></blockquote><div><br></div><div>it behaves the same from all browsers (firefox,chrome) and from both Linux and windows. i do use proxy, but trying with the firefox directly from the ipa server - therefore without proxy - does have the same result. <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
I do not intend to use SSO for login into WEBUI (although it is the default in<br>
the ipa version i am using)  but apparently a supported method to disable  it is<br>
not known.<br>
</blockquote>
<br></span>
Right, it is not currently possible. I've opened RFE ticket. <a href="https://fedorahosted.org/freeipa/ticket/6709" rel="noreferrer" target="_blank">https://fedorahosted.org/freei<wbr>pa/ticket/6709</a> Please comment if you use case is different than the proposed user story.<span class=""><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I can login with user and password but the WEB UI is almost unusable<br>
because of wrongly loaded page .<br>
</blockquote>
<br></span>
I wonder if something did not temper in the loaded files. If all files are loaded correctly and if it is fresh install(to mitigate possibility of old cache) then it is weird. Maybe it is the antivirus.<br></blockquote><div>i wonder too. the strange thing is that from the same browser i can access properly a different ipa server (which i've configured some time ago).  <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Do you have some Web UI plugin installed on IPA server?</blockquote><div><br></div><div>it is default installation. How can i check which plugins are installed ?  <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5"><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
<br>
Did  anyone experience  the same issue and is there any fix/solution for that ?<br>
<br>
</blockquote>
<br>
<br></div></div><span class="HOEnZb"><font color="#888888">
-- <br>
Petr Vobornik<br>
<br>
Associate Manager, Engineering, Identity Management<br>
Red Hat, Inc.<br>
</font></span></blockquote></div><br></div></div>