Pro autentizaci Negotiate v curl použijte název hostitele proxy
Při diagnostice přihlášení Negotiate zachovejte registrovanou identitu služby proxy místo předpokladu, že její IP adresa je rovnocenný název.
Použijte název proxy dodaný pro nasazení Negotiate. TCP spojení s její IP adresou nepotvrzuje, že bude vyžádána stejná identita pro autentizaci.
curl --proxy http://proxy.example:3128 --proxy-negotiate --proxy-user : --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/Nahraďte název hostitele proxy schváleným názvem služby. Tím se zvolí proxy Negotiate s dostupným uspořádáním přihlašovacích údajů platformy; nevytváří se přihlášení do domény ani se nezískávají lístky z nedostupné autentizační služby.
V nasazení očekávajícím HTTP/proxy.example může použití IP adresy nebo jiného aliasu změnit vyžádanou identitu služby. Některá prostředí výslovně podporují jiné způsoby pojmenování, proto zachovejte nakonfigurovanou identitu místo obecného tvrzení, že autentizace přes IP není možná.
Zkontrolujte skutečný binární program curl a prostředí účtu. Podpora GSSAPI či SSPI závisí na platformě a sestavení. Pokud nasazení vyžaduje konkrétní komponentu služby, použijte volbu curl pro název služby proxy podle registrované konfigurace; hádání názvů může selhání jen přesunout.
Negotiate je samo označení vyjednávání mechanismu. Jeho přítomnost sama neurčuje, který základní mechanismus byl vybrán. Když na rozdílu záleží, použijte autorizovanou diagnostiku klienta a serveru a udržujte lístky a tokeny mimo sdílené zprávy.