La gastignomo de la prokurilo estas parto de Kerberos-ensaluto
Aguordigu la prokurilan nomon de la kliento kun la HTTP-servoprincipo kaj la keytab uzataj de la prokurilo.
Aŭtomata domajna aŭtentikigo al HTTP-prokurilo povas uzi Negotiate kaj Kerberos. La kliento bezonas bileton por la prokura servo, ne nur memoritan retejan pasvorton.
Por prokurilo anoncita kiel proxy.example.net, servoprincipo povas havi ĉi tiun formon:
HTTP/[email protected]La gastignomo uzata de la kliento, la registrita servoprincipo kaj la keytab de la prokurilo devas kongrui kun la deplojo. La Kerberos-agordo de Squid dokumentas la HTTP-servoprincipon kaj la uzon de tiu ŝlosilmaterialo fare de la helpilo.
Uzi IP-adreson aŭ alian alinomon povas ŝanĝi la kutiman servonom-elekton. Antaŭ ol ŝanĝi uzantajn pasvortojn, konstatu, kiun prokurilan nomon la kliento efektive uzis kaj kiu aŭtentikiga mekanismo sukcesis aŭ malsukcesis.
Negotiate estas intertraktada mekanismo. Windows povas elekti Kerberos aŭ reiri al NTLM laŭ la aplikeblaj kondiĉoj; vidi la vorton Negotiate ne pruvas, ke la Kerberos-interŝanĝo sukcesis.
Tenu aŭtomatan uzon de legitimiloj ene de la klienta kaj domajna politiko celita por ĉi tiu prokurilo. Normala retumila seanco kaj servo funkcianta sub alia konto povas akiri malsamajn legitimilojn kaj rajtigajn rezultojn.