Zergatik proxy eskaera batek pasahitza eskatzen duen beste batzuetarako Kerberosek funtzionatzen duen bitartean
Aurkitu eskaera bati ustekabeko proxy autentifikazio erreinua esleitzen dion politika araua, beste eskaera batzuek Kerberos arrakastaz erabiltzen dutenean ere.
Hainbat eskaerek Kerberos arrakastaz erabiltzen dute enpresako proxyaren bidez. Eskaera batek pasahitz-eskaera sortzen du. keytab bat ordezkatu aurretik, egiaztatu zein autentifikazio-politika hautatu zuen eskaera zehatz horrek.
Atariak erreinu bat eta onartutako eskema batzuk aukeratu ditzake politikaren bidez. Proxy berera nabigatzaile beretik iristen diren bi transakziok ez dute zertan autentifikazio-baldintza berak jaso.
Hartu kontuan aztarna hipotetiko hau:
| Transakzioa | Lehen politika bat datorrena | Erabilgarri dagoen autentifikazioa |
|---|---|---|
| Dokumentu nagusia | Kudeatutako nabigazio-araua | Negotiate |
| Beste ostalari bateko scripta | Aurretiko helburu-salbuespena | Basic edo NTLM |
Lehen truke arrakastatsuak hautatutako bide bat funtzionatzen duela erakusten du. Ez du erakusten bigarren transakzioa bide horretara iritsi zenik. Kredentzial bat baliozkoa izan daiteke, baina haren autentifikazio-mekanismoa hautatzen duen araua oker egon.
Aztertu hautatutako araua eta haren ordena
Lotu erronka jaso zuen eskaeraren helburua eta ordua atariaren politika-aztarnarekin. Identifikatu lehen arau aplikagarriak sortzen duen erreinua, eskema-hautuak eta autentifikazio-modua. Alderatu balio horiek bezero beraren eskaera arrakastatsu batekin.
IParekin lotutako identitatean oinarritutako politika batek konexioan autentifikazioa eskatzen duen politika baten modu desberdinean joka dezake. Ez pentsa eskuko keinu berririk ez egoteak erreinu bera hautatu dela esan nahi duenik.
Baliabidea nahi gabeko salbuespen batean erori bada, zuzendu arau hori edo haren irismena eta berrikusi sortutako aztarna. Autentifikazio-metodo onartuak nonahi hedatzeak desadostasuna ezkuta dezake, baina harremanik gabeko trafikoaren sarbide-portaera aldatzen du.
Nahi den erreinua hautatu bada eta espero zen trukeak huts egiten badu, jarraitu kontuaren eta Kerberosen frogekin. Orduan bihurtzen dira garrantzitsuak tiketak, zerbitzu-izenak edo backend diagnostikoak.