Mae enw gwesteiwr y proxy yn rhan o fewngofnod Kerberos
Aliniwch enw proxy'r cleient â'r prif wasanaeth HTTP a'r keytab a ddefnyddir gan y proxy.
Gall dilysu parth awtomatig i broxy HTTP ddefnyddio Negotiate a Kerberos. Mae angen tocyn ar y cleient ar gyfer gwasanaeth y proxy, nid cyfrinair gwefan a gofiwyd yn unig.
Ar gyfer proxy a hysbysebir fel proxy.example.net, gall prif wasanaeth fod â'r ffurf hon:
HTTP/[email protected]Rhaid i'r enw gwesteiwr a ddefnyddia'r cleient, y prif wasanaeth cofrestredig a keytab y proxy gyd-fynd â'r defnydd. Mae ffurfweddiad Kerberos Squid yn dogfennu'r prif wasanaeth HTTP a defnydd y cynorthwyydd o'r deunydd allwedd hwnnw.
Gall defnyddio cyfeiriad IP neu alias arall newid y dewis arferol o enw gwasanaeth. Cyn newid cyfrineiriau defnyddwyr, sefwch pa enw proxy a ddefnyddiodd y cleient mewn gwirionedd a pha fecanwaith dilysu a gwblhaodd neu a fethodd.
Mecanwaith negodi yw Negotiate. Gall Windows ddewis Kerberos neu ddychwelyd i NTLM o dan amodau cymwys; nid yw gweld y gair Negotiate yn profi bod y cyfnewid Kerberos wedi llwyddo.
Cadwch ddefnydd awtomatig o gymwysterau o fewn polisi cleient a pharth a fwriedir ar gyfer y proxy hwn. Gall sesiwn porwr arferol a gwasanaeth sy'n rhedeg o dan gyfrif arall gael cymwysterau a chanlyniadau awdurdodi gwahanol.