Proksinin host adı Kerberos girişinin bir hissəsidir

HTTP proksisinə avtomatik domen autentifikasiyası Negotiate və Kerberos istifadə edə bilər. Müştəriyə proksi xidməti üçün bilet lazımdır, sadəcə yadda saxlanılan vebsayt parolu deyil.

proxy.example.net kimi elan edilən proksi üçün xidmət prinsipi bu formada ola bilər:

HTTP/[email protected]

Müştərinin istifadə etdiyi host adı, qeydə alınmış xidmət prinsipi və proksinin keytab faylı yerləşdirməyə uyğun olmalıdır. Squid-in Kerberos konfiqurasiyası HTTP xidmət prinsipini və köməkçinin bu açar materialından istifadəsini sənədləşdirir.

IP ünvanı və ya başqa ləqəb istifadəsi adi xidmət adı seçimini dəyişə bilər. İstifadəçi parollarını dəyişməzdən əvvəl müştərinin həqiqətən hansı proksi adını istifadə etdiyini və hansı autentifikasiya mexanizminin uğurlu və ya uğursuz olduğunu müəyyənləşdirin.

Negotiate danışıq mexanizmidir. Windows tətbiq olunan şəraitdə Kerberos seçə və ya NTLM-ə keçə bilər; Negotiate sözünü görmək Kerberos mübadiləsinin uğurlu olduğunu sübut etmir.

Avtomatik etimadnamə istifadəsini bu proksi üçün nəzərdə tutulan müştəri və domen siyasəti çərçivəsində saxlayın. Adi brauzer sessiyası və başqa hesab altında işləyən xidmət fərqli etimadnamələr və avtorizasiya nəticələri əldə edə bilər.