Hví ein proxy-fyrirspurn biður um loyniorð meðan Kerberos virkar fyri aðrar
Finn policy-regluna, ið útnevnir eina óvænta proxy-autentiseringarískjul til eina fyrirspurn, sjálvt tá aðrar fyrirspurnir brúka Kerberos væl.
Nógvar fyrirspurnir brúka Kerberos væl gjøgnum proxy hjá fyritøkuni. Ein fyrirspurn elvir til loyniorðarboð. Áðrenn tú skiftir keytab, kanna hvørja autentiseringspolicy tann ávíska fyrirspurnin valdi.
Ein gátt kann velja ríki og stuðlað skjøl gjøgnum policy. Tvey viðurskifti, ið koma til sama proxy úr sama kaga, mugu ikki fá somu autentiseringskrøv.
Hygg at hesi hypotetisku ferð:
| Viðurskifti | Fyrsta samsvarandi policy | Tøk autentisering |
|---|---|---|
| Høvuðsskjal | Styrd kagaregla | Negotiate |
| Skript frá øðrum verti | Fyrri undantak fyri máli | Basic ella NTLM |
Fyrsta eydnaða skiftið vísir, at ein valdur leiður virkar. Tað vísir ikki, at hin fyrirspurnin náddi tí leiðnum. Ein váttur kann vera gildur, meðan reglan, ið velur autentiseringsháttin, er skeiv.
Kanna valdu regluna og raðfesting hennara
Set mál og tíð hjá avbjóðaðu fyrirspurnini í samband við policy-ferð gáttarinnar. Greina ríkið, skjølvalini og autentiseringsháttin, sum fyrsta galdandi reglan framleiðir. Samanber hesi virði við eydnaða fyrirspurn frá sama klient.
Ein policy bygd á IP-tengda samleika kann eisini bera seg øðrvísi at enn ein, ið krevur autentisering á sambandi. Ikki vænta tær, at ongin nýggj handskifti merkir, at sama ríki varð valt.
Um tilfeingið fall í eitt ótilætlað undantak, rætta ta regluna ella vídd hennara og endurskoða ferðina, sum kom út. At víðka loyvdu autentiseringshættir allastaðni kann dylja ósamsvarið, men broytir atgongdina fyri óviðkomandi ferðslu.
Um ætlaða ríkið verður valt og vænta skiftið miseydnast, hald fram til vátt um konto og Kerberos. Tá verða billet, tænastunavnið ella backend-greining viðkomandi.