Naziv hosta proxyja dio je Kerberos prijave
Uskladite naziv proxyja na klijentu s HTTP service principalom i keytabom koje proxy rabi.
Automatska domenska autentifikacija na HTTP proxy može rabiti Negotiate i Kerberos. Klijentu treba ticket za proxy uslugu, a ne samo zapamćena lozinka web-mjesta.
Za proxy objavljen kao proxy.example.net, service principal može imati ovaj oblik:
HTTP/[email protected]Naziv hosta koji klijent rabi, registrirani service principal i keytab proxyja moraju odgovarati implementaciji. Squidova Kerberos konfiguracija dokumentira HTTP service principal i korištenje tog ključnog materijala od strane pomoćnika.
Korištenje IP adrese ili drugog aliasa može promijeniti uobičajen odabir naziva usluge. Prije promjene korisničkih lozinki utvrdite koji je naziv proxyja klijent stvarno rabio i koji je mehanizam autentifikacije uspio ili nije uspio.
Negotiate je mehanizam pregovaranja. Windows može odabrati Kerberos ili se pod primjenjivim uvjetima vratiti na NTLM; sama riječ Negotiate ne dokazuje da je Kerberos razmjena uspjela.
Držite automatsku upotrebu vjerodajnica unutar klijentske i domenske politike namijenjene ovom proxyju. Obična sesija preglednika i usluga koja radi pod drugim računom mogu dobiti različite vjerodajnice i ishode autorizacije.