কিয় এটা প্ৰক্সি অনুৰোধে পাছৱাৰ্ড সোধে যদিও আনবোৰৰ বাবে Kerberos কাম কৰে

কোম্পানীৰ প্ৰক্সিৰ জৰিয়তে কেইবাটাও অনুৰোধে Kerberos সফলভাৱে ব্যৱহাৰ কৰে। এটা অনুৰোধে পাছৱাৰ্ড প্ৰম্পট সৃষ্টি কৰে। keytab সলনি কৰাৰ আগতে সেই নিৰ্দিষ্ট অনুৰোধে কোনটো authentication policy বাছনি কৰিছে চাওক।

এখন গেটৱেৱে policy ৰ জৰিয়তে realm আৰু সমৰ্থিত scheme বাছনি কৰিব পাৰে। একে ব্ৰাউজাৰৰ পৰা একে প্ৰক্সিলৈ অহা দুটা লেনদেনে একে authentication প্ৰয়োজনীয়তা পোৱাটো বাধ্যতামূলক নহয়।

এই কাল্পনিক trace টো চাওক:

প্ৰথম সফল বিনিময়ে দেখুৱায় যে এটা বাছনি কৰা পথ কাম কৰে। কিন্তু দ্বিতীয় লেনদেনে সেই পথ পালে বুলি নেদেখুৱায়। credential বৈধ হ'ব পাৰে, কিন্তু তাৰ authentication mechanism বাছনি কৰা নিয়মটো ভুল হ'ব পাৰে।

বাছনি কৰা নিয়ম আৰু তাৰ ক্ৰম পৰীক্ষা কৰক

প্ৰত্যাহ্বান জনোৱা অনুৰোধৰ গন্তব্য আৰু সময় গেটৱেৰ policy trace ৰ সৈতে মিলাওক। প্ৰথম প্ৰযোজ্য নিয়মে সৃষ্টি কৰা realm, scheme বাছনি আৰু authentication mode চিনাক্ত কৰক। সেই মানবোৰ একে ক্লায়েন্টৰ সফল অনুৰোধৰ সৈতে তুলনা কৰক।

IP ৰ সৈতে সংযুক্ত পৰিচয়ৰ ওপৰত আধাৰিত policy এ সংযোগত authentication দাবী কৰা policy তকৈ বেলেগ ধৰণে আচৰণ কৰিব পাৰে। নতুন handshake নথকাৰ অৰ্থ একে realm বাছনি কৰা বুলি ধৰি নল'ব।

সম্পদটো যদি অনিচ্ছাকৃত ব্যতিক্ৰমত পৰে, সেই নিয়ম বা তাৰ পৰিসৰ শুধৰাই ফলাফল trace টো পুনৰ চাওক। সকলো ঠাইতে অনুমোদিত authentication পদ্ধতি বিস্তাৰ কৰিলে অসঙ্গতিটো লুকুৱাব পাৰে, কিন্তু অবাস্তৱ ট্ৰেফিকৰ প্ৰৱেশ আচৰণ সলনি কৰে।

যদি অভীষ্ট realm বাছনি কৰা হয় আৰু প্ৰত্যাশিত বিনিময় বিফল হয়, তেন্তে account আৰু Kerberos প্ৰমাণলৈ আগবাঢ়ক। তেতিয়াই ticket, service-name, বা backend diagnostics প্ৰাসংগিক হয়।