Proxyaren ostalari-izena Kerberos saio-hasieraren parte da
Bat etorri bezeroaren proxy-izena proxyak erabiltzen duen HTTP zerbitzu-nagusiarekin eta keytab-arekin.
HTTP proxy baterako domeinu-autentifikazio automatikoak Negotiate eta Kerberos erabil ditzake. Bezeroak proxy zerbitzurako txartel bat behar du, ez soilik gogoratutako webguneko pasahitza.
proxy.example.net gisa iragarritako proxy baterako, zerbitzu-nagusiak forma hau izan dezake:
HTTP/[email protected]Bezeroak erabiltzen duen ostalari-izenak, erregistratutako zerbitzu-nagusiak eta proxyaren keytab-ak inplementazioarekin bat etorri behar dute. Squid-en Kerberos konfigurazioak HTTP zerbitzu-nagusia eta laguntzaileak gako-material hori nola erabiltzen duen dokumentatzen du.
IP helbide bat edo beste alias bat erabiltzeak zerbitzu-izenaren hautaketa arrunta alda dezake. Erabiltzaileen pasahitzak aldatu aurretik, zehaztu bezeroak benetan zein proxy-izen erabili zuen eta zein autentifikazio-mekanismo amaitu zen edo huts egin zuen.
Negotiate negoziazio-mekanismo bat da. Windowsek Kerberos aukeratu dezake edo NTLM-ra jo dezake aplikagarriak diren baldintzetan; Negotiate hitza ikusteak ez du frogatzen Kerberos trukea ondo atera zenik.
Mantendu kredentzialen erabilera automatikoa proxy honetarako aurreikusitako bezero- eta domeinu-politikaren barruan. Nabigatzaile-saio arrunt batek eta beste kontu batekin exekutatzen den zerbitzu batek kredentzial eta baimen-emaitza desberdinak lor ditzakete.