কেন একটি প্রক্সি অনুরোধ পাসওয়ার্ড চায় যখন অন্যদের জন্য Kerberos কাজ করে

কোম্পানির প্রক্সির মাধ্যমে কয়েকটি অনুরোধ সফলভাবে Kerberos ব্যবহার করে। একটি অনুরোধ পাসওয়ার্ড প্রম্পট তৈরি করে। keytab প্রতিস্থাপনের আগে দেখুন সেই নির্দিষ্ট অনুরোধটি কোন প্রমাণীকরণ নীতি বেছে নিয়েছে।

গেটওয়ে নীতির মাধ্যমে একটি realm ও সমর্থিত স্কিম বেছে নিতে পারে। একই ব্রাউজার থেকে একই প্রক্সিতে পৌঁছানো দুটি লেনদেনকে একই প্রমাণীকরণ প্রয়োজনীয়তা পেতেই হবে না।

এই কাল্পনিক ট্রেসটি দেখুন:

প্রথম সফল বিনিময় দেখায় যে একটি নির্বাচিত পথ কাজ করে। এটি দেখায় না যে দ্বিতীয় লেনদেনটি সেই পথে পৌঁছেছে। শংসাপত্র বৈধ হতে পারে, অথচ তার প্রমাণীকরণ প্রক্রিয়া নির্বাচনকারী নিয়মটি ভুল।

নির্বাচিত নিয়ম ও তার ক্রম পরীক্ষা করুন

চ্যালেঞ্জ করা অনুরোধের গন্তব্য ও সময় গেটওয়ের নীতি ট্রেসের সঙ্গে মিলিয়ে দেখুন। প্রথম প্রযোজ্য নিয়ম যে realm, স্কিম পছন্দ ও প্রমাণীকরণ মোড তৈরি করে তা চিহ্নিত করুন। সেই মানগুলো একই ক্লায়েন্টের সফল অনুরোধের সঙ্গে তুলনা করুন।

আইপি-সংযুক্ত পরিচয়ের ভিত্তিতে তৈরি নীতিও সংযোগে প্রমাণীকরণ প্রয়োজনকারী নীতির চেয়ে ভিন্নভাবে আচরণ করতে পারে। নতুন হ্যান্ডশেক না থাকার অর্থ একই realm বেছে নেওয়া হয়েছে, এমন ধরে নেবেন না।

সম্পদটি যদি অনিচ্ছাকৃত ব্যতিক্রমে পড়ে, সেই নিয়ম বা তার পরিধি সংশোধন করুন এবং ফলাফল ট্রেসটি পুনরায় দেখুন। সর্বত্র অনুমোদিত প্রমাণীকরণ পদ্ধতি বাড়ানো অসঙ্গতিটি লুকাতে পারে, তবে অসম্পর্কিত ট্র্যাফিকের প্রবেশ আচরণ বদলে দেয়।

যদি অভীষ্ট realm বেছে নেওয়া হয় এবং প্রত্যাশিত বিনিময় ব্যর্থ হয়, তবে অ্যাকাউন্ট ও Kerberos প্রমাণে যান। তখনই টিকিট, পরিষেবার নাম বা ব্যাকএন্ড ডায়াগনস্টিকস প্রাসঙ্গিক হয়।