Tá óstainm an tseachfhreastalaí mar chuid de logáil isteach Kerberos
Ailínigh óstainm an tseachfhreastalaí sa chliant leis an bpríomhsheirbhís HTTP agus leis an keytab a úsáideann an seachfhreastalaí.
Féadfaidh fíordheimhniú fearainn uathoibríoch chuig seachfhreastalaí HTTP úsáid a bhaint as Negotiate agus Kerberos. Teastaíonn ticéad ón gcliant don tseirbhís seachfhreastalaí, ní hamháin pasfhocal láithreáin ghréasáin a bhfuil cuimhne agat air.
I gcás seachfhreastalaí a fhógraítear mar proxy.example.net, féadfaidh príomhsheirbhís an fhoirm seo a bheith air:
HTTP/[email protected]
Caithfidh an óstainm a úsáideann an cliant, an phríomhsheirbhís chlártha agus keytab an tseachfhreastalaí teacht leis an imscaradh. Déanann cumraíocht Kerberos Squid an phríomhsheirbhís HTTP agus úsáid an ábhair eochair sin ag an gcúntóir a dhoiciméadú.
Féadfaidh úsáid a bhaint as seoladh IP nó ailias eile an ghnáthrogha ainm seirbhíse a athrú. Sula n-athraíonn tú pasfhocail úsáideoirí, faigh amach cén t-ainm seachfhreastalaí a d'úsáid an cliant i ndáiríre agus cén mheicníocht fhíordheimhniúcháin a críochnaíodh nó a theip.
Is meicníocht idirbheartaíochta é Negotiate. Féadfaidh Windows Kerberos a roghnú nó filleadh ar NTLM faoi na coinníollacha is infheidhme; ní chruthaíonn feiceáil an fhocail Negotiate go n-éirigh leis an malartú Kerberos.
Coinnigh úsáid uathoibríoch dintiúirí laistigh den pholasaí cliaint agus fearainn atá beartaithe don seachfhreastalaí seo. Féadfaidh seisiún brabhsálaí normálta agus seirbhís a ritheann faoi chuntas eile dintiúirí agus torthaí údarúcháin éagsúla a fháil.