जब अन्य के लिए Kerberos काम करता है तो एक प्रॉक्सी अनुरोध पासवर्ड क्यों मांगता है

वह नीति नियम खोजें जो एक अनुरोध को अप्रत्याशित प्रॉक्सी प्रमाणीकरण क्षेत्र देता है, भले ही अन्य अनुरोध Kerberos का सफलतापूर्वक उपयोग करते हों।

कई अनुरोध कंपनी के प्रॉक्सी से Kerberos का सफलतापूर्वक उपयोग करते हैं। एक अनुरोध पासवर्ड प्रॉम्प्ट उत्पन्न करता है। keytab बदलने से पहले जाँचें कि उस विशेष अनुरोध ने कौन-सी प्रमाणीकरण नीति चुनी थी।

गेटवे नीति के माध्यम से क्षेत्र और समर्थित स्कीम चुन सकता है। एक ही ब्राउज़र से एक ही प्रॉक्सी पर पहुँचने वाले दो लेन-देन को समान प्रमाणीकरण आवश्यकताएँ मिलना ज़रूरी नहीं है।

इस काल्पनिक ट्रेस पर विचार करें:

लेन-देनपहला मेल खाता नियमउपलब्ध प्रमाणीकरण
मुख्य दस्तावेज़प्रबंधित ब्राउज़िंग नियमNegotiate
दूसरे होस्ट से स्क्रिप्टपूर्व गंतव्य अपवादBasic या NTLM

पहला सफल आदान-प्रदान दिखाता है कि एक चुना गया पथ काम करता है। यह नहीं दिखाता कि दूसरा लेन-देन उस पथ तक पहुँचा। क्रेडेंशियल वैध हो सकता है जबकि उसका प्रमाणीकरण तंत्र चुनने वाला नियम गलत हो।

चुने गए नियम और उसके क्रम की जाँच करें

चुनौती वाले अनुरोध के गंतव्य और समय को गेटवे की नीति ट्रेस से जोड़ें। पहले लागू नियम द्वारा उत्पन्न क्षेत्र, स्कीम विकल्प और प्रमाणीकरण मोड की पहचान करें। उन मानों की तुलना उसी क्लाइंट के सफल अनुरोध से करें।

IP से जुड़ी पहचान पर आधारित नीति भी कनेक्शन पर प्रमाणीकरण मांगने वाली नीति से अलग व्यवहार कर सकती है। यह न मानें कि नया हैंडशेक न होने का अर्थ है कि वही क्षेत्र चुना गया।

यदि संसाधन अनपेक्षित अपवाद में पड़ गया है, तो उस नियम या उसके दायरे को ठीक करें और परिणामी ट्रेस की समीक्षा करें। हर जगह अनुमत प्रमाणीकरण विधियों को चौड़ा करना असंगति को छिपा सकता है, पर असंबंधित ट्रैफ़िक के पहुँच व्यवहार को बदल देता है।

यदि इच्छित क्षेत्र चुना गया है और अपेक्षित आदान-प्रदान विफल रहता है, तो खाते और Kerberos के साक्ष्य की ओर बढ़ें। तभी टिकट, सेवा नाम या बैकएंड निदान प्रासंगिक होते हैं।

संबंधित लेख