Die gasheernaam van die proxy is deel van 'n Kerberos-aanmelding
Bring die kliënt se proxy-naam in lyn met die HTTP-diensprinsipaal en keytab wat die proxy gebruik.
Outomatiese domeinverifikasie by 'n HTTP-proxy kan Negotiate en Kerberos gebruik. Die kliënt het 'n kaartjie vir die proxydiens nodig, nie net 'n onthoude webwerfwagwoord nie.
Vir 'n proxy wat as proxy.example.net geadverteer word, kan 'n diensprinsipaal hierdie vorm hê:
HTTP/[email protected]Die gasheernaam wat die kliënt gebruik, die geregistreerde diensprinsipaal en die proxy se keytab moet by die ontplooiing pas. Squid se Kerberos-konfigurasie dokumenteer die HTTP-diensprinsipaal en die helper se gebruik van daardie sleutelmateriaal.
'n IP-adres of 'n ander alias kan die gewone diensnaamkeuse verander. Voordat gebruikerswagwoorde verander word, moet vasgestel word watter proxy-naam die kliënt werklik gebruik het en watter verifikasiemeganisme geslaag of misluk het.
Negotiate is 'n onderhandelingsmeganisme. Windows kan Kerberos kies of onder toepaslike voorwaardes na NTLM terugval; die woord Negotiate sien bewys nie dat die Kerberos-uitruiling geslaag het nie.
Hou die outomatiese gebruik van geloofsbriewe binne die kliënt- en domeinbeleid wat vir hierdie proxy bedoel is. 'n Normale blaaier-sessie en 'n diens wat onder 'n ander rekening loop, kan verskillende geloofsbriewe en magtigingsuitkomste kry.