አንድ የፕሮክሲ ጥያቄ ብቻ የይለፍ ቃል ሲጠይቅ አለበለዚያ Kerberos ለሌሎች ሲሰራ
ሌሎች ጥያቄዎች Kerberosን በተሳካ ሁኔታ ቢጠቀሙም፣ ለአንድ ጥያቄ ያልተጠበቀ የፕሮክሲ ማረጋገጫ ጎራ የሚመድብ የመመሪያ ደንብ ፈልግ።
ብዙ ጥያቄዎች በኩባንያው ፕሮክሲ በኩል Kerberosን በተሳካ ሁኔታ ይጠቀማሉ። አንድ ጥያቄ ግን የይለፍ ቃል ጥያቄ ያስነሳል። keytab ከመቀየርዎ በፊት ያ የተወሰነ ጥያቄ የትኛውን የማረጋገጫ መመሪያ እንደመረጠ ያረጋግጡ።
መግቢያው በመመሪያ ጎራ እና የሚደገፉ እቅዶችን መምረጥ ይችላል። ከአንድ አሳሽ ወደ አንድ ፕሮክሲ የሚደርሱ ሁለት ግብይቶች ተመሳሳይ የማረጋገጫ መስፈርቶችን መቀበል አያስፈልጋቸውም።
ይህን መላምታዊ መከታተያ ይመልከቱ፦
| ግብይት | የመጀመሪያው ተመሳሳይ መመሪያ | ያለው ማረጋገጫ |
|---|---|---|
| ዋና ሰነድ | የተቆጣጠረ የማሰሺያ ደንብ | Negotiate |
| ከሌላ አስተናጋጅ የመጣ ስክሪፕት | የቀድሞ መድረሻ የልዩነት ደንብ | Basic ወይም NTLM |
የመጀመሪያው ስኬታማ ልውውጥ አንድ የተመረጠ መንገድ እንደሚሰራ ያሳያል። ሁለተኛው ግብይት ያንን መንገድ መድረሱን ግን አያሳይም። ምስክርናይ ትክክል ሊሆን ይችላል፣ ነገር ግን የማረጋገጫ ዘዴውን የሚመርጠው ደንብ ስህተት ሊሆን ይችላል።
የተመረጠውን ደንብ እና ቅደም ተከተሉን ይመርምሩ
የተፈተነውን ጥያቄ መድረሻ እና ጊዜ ከመግቢያው የመመሪያ መከታተያ ጋር ያዛምዱ። የመጀመሪያው ተግባራዊ ደንብ የሚፈጥረውን ጎራ፣ የእቅድ ምርጫዎች እና የማረጋገጫ ሁነታ ይለዩ። እነዚያን እሴቶች ከተመሳሳዩ ደንበኛ ከመጣ ስኬታማ ጥያቄ ጋር ያወዳድሩ።
ከ IP ጋር የተያያዘ ማንነት ላይ የተመሠረተ መመሪያ በግንኙነት ላይ ማረጋገጫ ከሚጠይቀው መመሪያ የተለየ ባህሪ ሊኖረው ይችላል። አዲስ የእጅ መጨበጫ አለመኖሩ ተመሳሳይ ጎራ መመረጡን ማለት አይደለም።
ሀብቱ ያልታሰበ የልዩነት ደንብ ውስጥ ከገባ፣ ያንን ደንብ ወይም ስፋቱን ያስተካክሉ እና የተፈጠረውን መከታተያ ይገምግሙ። የተፈቀዱ የማረጋገጫ ዘዴዎችን በሁሉም ቦታ ማስፋፋት አለመጣጣሙን ሊደብቅ ይችላል፣ ነገር ግን ተዛማጅ ያልሆነ ትራፊክ የመድረሻ ባህሪን ይለውጣል።
የታሰበው ጎራ ከተመረጠና የሚጠበቀው ልውውጥ ካልተሳካ፣ ወደ መለያው እና የ Kerberos ማስረጃዎች ይቀጥሉ። ትኬቱ፣ የአገልግሎት ስሙ ወይም የባክኤንድ ምርመራ ትክክለኛ የሚሆኑት በዚያ ነጥብ ላይ ነው።