El nom d'amfitrió del proxy forma part d'un inici de sessió Kerberos
Alineeu el nom del proxy del client amb el principal de servei HTTP i el keytab que utilitza el proxy.
L'autenticació automàtica de domini en un proxy HTTP pot utilitzar Negotiate i Kerberos. El client necessita un tiquet per al servei del proxy, no només una contrasenya desada del lloc web.
Per a un proxy anunciat com a proxy.example.net, un principal de servei pot tenir aquesta forma:
HTTP/[email protected]El nom d'amfitrió que utilitza el client, el principal de servei registrat i el keytab del proxy han d'encaixar amb el desplegament. La configuració de Kerberos de Squid documenta el principal de servei HTTP i l'ús d'aquest material de clau per part de l'ajudant.
Utilitzar una adreça IP o un altre àlies pot canviar la selecció habitual del nom de servei. Abans de canviar les contrasenyes dels usuaris, determineu quin nom de proxy ha utilitzat realment el client i quin mecanisme d'autenticació ha acabat o ha fallat.
Negotiate és un mecanisme de negociació. Windows pot triar Kerberos o recórrer a NTLM en les condicions aplicables; veure la paraula Negotiate no demostra que l'intercanvi Kerberos hagi reeixit.
Mantingueu l'ús automàtic de credencials dins la política de client i de domini prevista per a aquest proxy. Una sessió de navegador normal i un servei executat amb un altre compte poden obtenir credencials i resultats d'autorització diferents.