O nome de host do proxy forma parte dun inicio de sesión Kerberos
Aliñe o nome do proxy do cliente co principal de servizo HTTP e o keytab que usa o proxy.
A autenticación automática de dominio nun proxy HTTP pode usar Negotiate e Kerberos. O cliente necesita un tícket para o servizo do proxy, non só un contrasinal de sitio web memorizado.
Para un proxy anunciado como proxy.example.net, un principal de servizo pode ter esta forma:
HTTP/[email protected]O nome de host que usa o cliente, o principal de servizo rexistrado e o keytab do proxy deben encaixar coa implantación. A configuración de Kerberos de Squid documenta o principal de servizo HTTP e o uso dese material de chave polo axudante.
Usar un enderezo IP ou outro alias pode cambiar a selección habitual do nome de servizo. Antes de cambiar os contrasinais dos usuarios, determine que nome de proxy usou realmente o cliente e que mecanismo de autenticación rematou ou fallou.
Negotiate é un mecanismo de negociación. Windows pode seleccionar Kerberos ou recorrer a NTLM nas condicións aplicables; ver a palabra Negotiate non demostra que o intercambio Kerberos tivese éxito.
Manteña o uso automático de credenciais dentro da política de cliente e de dominio prevista para este proxy. Unha sesión de navegador normal e un servizo que se executa baixo outra conta poden obter credenciais e resultados de autorización diferentes.