Proxyens værtsnavn er en del af et Kerberos-login

Automatisk domæneautentificering til en HTTP-proxy kan bruge Negotiate og Kerberos. Klienten skal have en billet til proxytjenesten, ikke blot en husket hjemmesideadgangskode.

For en proxy, der annonceres som proxy.example.net, kan et tjenesteprincipal have denne form:

HTTP/[email protected]

Det værtsnavn, klienten bruger, det registrerede tjenesteprincipal og proxyens keytab skal passe til udrulningen. Squids Kerberos-konfiguration dokumenterer HTTP-tjenesteprincipalen og hjælperens brug af nøglematerialet.

Brug af en IP-adresse eller et andet alias kan ændre det sædvanlige valg af tjenestenavn. Før du ændrer brugeradgangskoder, skal du fastslå, hvilket proxynavn klienten faktisk brugte, og hvilken godkendelsesmekanisme der blev gennemført eller mislykkedes.

Negotiate er en forhandlingsmekanisme. Windows kan vælge Kerberos eller falde tilbage til NTLM under de gældende betingelser; ordet Negotiate beviser ikke, at Kerberos-udvekslingen lykkedes.

Hold automatisk brug af legitimationsoplysninger inden for den klient- og domænepolitik, der er beregnet til denne proxy. En normal browsersession og en tjeneste, der kører under en anden konto, kan få forskellige legitimationsoplysninger og autorisationsresultater.