Използвайте името на хоста на проксито за Negotiate удостоверяване в curl
При диагностика на вход Negotiate запазете регистрираната идентичност на услугата на проксито, вместо да приемате IP адреса за равностойно име.
Използвайте името на проксито, предоставено за внедряването на Negotiate. TCP връзка към неговия IP адрес не установява, че ще бъде поискана същата идентичност за удостоверяване.
curl --proxy http://proxy.example:3128 --proxy-negotiate --proxy-user : --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/Заменете името на хоста на проксито с одобреното име на услугата. Така се избира proxy Negotiate чрез наличната на платформата конфигурация на идентификационните данни; не се създава вход в домейн и не се получават билети от недостъпна услуга за удостоверяване.
При внедряване, което очаква HTTP/proxy.example, IP адрес или друг псевдоним може да промени заявената идентичност на услугата. Някои среди изрично поддържат други схеми за именуване, затова запазете конфигурираната идентичност, вместо да обявявате IP удостоверяването за невъзможно навсякъде.
Проверете действителния двоичен файл на curl и средата на акаунта. Поддръжката на GSSAPI или SSPI зависи от платформата и компилацията. Ако внедряването изисква конкретен компонент на услугата, използвайте опцията на curl за име на услугата на проксито според регистрираната конфигурация; гадаенето на имена може само да премести грешката.
Negotiate самото е етикет за договаряне на механизъм. Самото му наличие не показва кой основен механизъм е избран. Когато разликата е важна, използвайте оторизирана диагностика на клиент/сървър и пазете билетите и токените извън споделени отчети.