Ime hosta proxyja dio je Kerberos prijave
Uskladite ime proxyja na klijentu s HTTP service principalom i keytabom koje proxy koristi.
Automatska domenska autentifikacija na HTTP proxy može koristiti Negotiate i Kerberos. Klijentu treba ticket za proxy servis, a ne samo zapamćena lozinka web stranice.
Za proxy objavljen kao proxy.example.net, service principal može imati ovaj oblik:
HTTP/[email protected]Ime hosta koje klijent koristi, registrirani service principal i keytab proxyja moraju odgovarati implementaciji. Squidova Kerberos konfiguracija dokumentira HTTP service principal i korištenje tog ključnog materijala od strane pomoćnika.
Korištenje IP adrese ili drugog aliasa može promijeniti uobičajen odabir naziva servisa. Prije promjene korisničkih lozinki utvrdite koje je ime proxyja klijent stvarno koristio i koji je mehanizam autentifikacije uspio ili nije uspio.
Negotiate je mehanizam pregovaranja. Windows može odabrati Kerberos ili se pod primjenjivim uvjetima vratiti na NTLM; sama riječ Negotiate ne dokazuje da je Kerberos razmjena uspjela.
Držite automatsko korištenje vjerodajnica unutar klijentske i domenske politike namijenjene ovom proxyju. Obična sesija preglednika i servis koji radi pod drugim računom mogu dobiti različite vjerodajnice i ishode autorizacije.