Добрый день
Есть преимущественно внутренний web-сервис (redmine) Авторизация на нем происходит с помощью kerberos
<Location /login>
AuthType Kerberos
AuthName "Login"
KrbMethodNegotiate On
KrbMethodK5Passwd On
KrbAuthRealms DOMAIN.LOCAL
Krb5KeyTab /etc/apache2/http.keytab
require valid-user
AllowOverride all
</Location>
Для нечастых подключений он выставлен наружу с помощью другого вебсервера через проксирование
<VirtualHost *:443>
ServerName redmine.domain.public
...
ProxyPass / https://redmine.domain.local:443/
ProxyPassReverse / https://redmine.domain.local:443/
</VirtualHost>
