Välityspalvelimen isäntänimi on osa Kerberos-kirjautumista
Sovita asiakkaan välityspalvelimen nimi yhteen välityspalvelimen käyttämän HTTP-palveluperiaatteen ja keytab-tiedoston kanssa.
Automaattinen toimialueen todennus HTTP-välityspalvelimeen voi käyttää Negotiatea ja Kerberosta. Asiakas tarvitsee lipukkeen välityspalvelun palvelua varten, ei vain muistettua verkkosivuston salasanaa.
Välityspalvelimelle, josta ilmoitetaan nimellä proxy.example.net, palveluperiaate voi olla tässä muodossa:
HTTP/[email protected]Asiakkaan käyttämän isäntänimen, rekisteröidyn palveluperiaatteen ja välityspalvelimen keytab-tiedoston on sovittava käyttöönottoon. Squidin Kerberos-määritys dokumentoi HTTP-palveluperiaatteen ja apuohjelman tavan käyttää tätä avainmateriaalia.
IP-osoitteen tai toisen aliaksen käyttö voi muuttaa tavallista palvelunimen valintaa. Ennen käyttäjien salasanojen muuttamista selvitä, mitä välityspalvelimen nimeä asiakas todella käytti ja mikä todennusmekanismi onnistui tai epäonnistui.
Negotiate on neuvottelumekanismi. Windows voi valita Kerberoksen tai palata NTLM:ään soveltuvissa olosuhteissa; sanan Negotiate näkeminen ei todista, että Kerberos-vaihto onnistui.
Pidä automaattinen tunnistetietojen käyttö tälle välityspalvelimelle tarkoitetun asiakas- ja toimialuekäytännön rajoissa. Tavallinen selainistunto ja toisen tilin alla toimiva palvelu voivat saada erilaiset tunnistetiedot ja valtuutustulokset.