Název hostitele proxy je součástí přihlášení Kerberos
Slaďte název proxy v klientovi s HTTP service principal a keytabem, které proxy používá.
Automatické ověřování v doméně vůči HTTP proxy může používat Negotiate a Kerberos. Klient potřebuje lístek pro službu proxy, ne jen zapamatované heslo k webu.
Pro proxy inzerovanou jako proxy.example.net může mít service principal tento tvar:
HTTP/[email protected]Název hostitele, který klient používá, registrovaný service principal a keytab proxy musí odpovídat nasazení. Konfigurace Kerberos v Squidu dokumentuje HTTP service principal a použití tohoto klíčového materiálu pomocníkem.
Použití IP adresy nebo jiného aliasu může změnit obvyklý výběr názvu služby. Než změníte hesla uživatelů, zjistěte, který název proxy klient skutečně použil a který mechanismus ověřování uspěl nebo selhal.
Negotiate je mechanismus vyjednávání. Windows může zvolit Kerberos nebo za příslušných podmínek přejít na NTLM; pouhé slovo Negotiate nedokazuje, že výměna Kerberos proběhla úspěšně.
Udržujte automatické používání přihlašovacích údajů v mezích klientské a doménové politiky určené pro tuto proxy. Běžná relace prohlížeče a služba běžící pod jiným účtem mohou získat odlišné přihlašovací údaje a výsledky autorizace.