प्रॉक्सी का होस्टनाम Kerberos लॉगिन का हिस्सा है

HTTP प्रॉक्सी पर स्वचालित डोमेन प्रमाणीकरण Negotiate और Kerberos का उपयोग कर सकता है। क्लाइंट को प्रॉक्सी सेवा के लिए टिकट चाहिए, केवल याद रखा गया वेबसाइट पासवर्ड नहीं।

proxy.example.net के रूप में विज्ञापित प्रॉक्सी के लिए, सेवा प्रिंसिपल इस रूप में हो सकता है:

HTTP/[email protected]

क्लाइंट द्वारा उपयोग किया गया होस्टनाम, पंजीकृत सेवा प्रिंसिपल और प्रॉक्सी का keytab तैनाती से मेल खाने चाहिए। Squid का Kerberos कॉन्फ़िगरेशन HTTP सेवा प्रिंसिपल और सहायक द्वारा उस कुंजी सामग्री के उपयोग का दस्तावेज़ीकरण करता है।

IP पता या कोई अन्य उपनाम उपयोग करने से सामान्य सेवा-नाम चयन बदल सकता है। उपयोगकर्ता पासवर्ड बदलने से पहले निर्धारित करें कि क्लाइंट ने वास्तव में कौन-सा प्रॉक्सी नाम उपयोग किया और कौन-सी प्रमाणीकरण विधि पूरी हुई या विफल रही।

Negotiate एक वार्ता तंत्र है। Windows लागू शर्तों के तहत Kerberos चुन सकता है या NTLM पर लौट सकता है; Negotiate शब्द देखना यह सिद्ध नहीं करता कि Kerberos आदान-प्रदान सफल हुआ।

स्वचालित क्रेडेंशियल उपयोग को इस प्रॉक्सी के लिए इच्छित क्लाइंट और डोमेन नीति के भीतर रखें। सामान्य ब्राउज़र सत्र और किसी अन्य खाते के अंतर्गत चलने वाली सेवा भिन्न क्रेडेंशियल और प्राधिकरण परिणाम प्राप्त कर सकते हैं।