A proxy hosztneve része a Kerberos-bejelentkezésnek
Igazítsa a kliens proxynevét a proxy által használt HTTP-szolgáltatásprimer és keytab fájlhoz.
A HTTP-proxy felé irányuló automatikus tartományi hitelesítés Negotiate és Kerberos használatával történhet. A kliensnek jegyre van szüksége a proxy szolgáltatáshoz, nem csupán egy megjegyzett webhelyjelszóra.
Egy proxy.example.net néven hirdetett proxy esetében a szolgáltatásprimer ilyen formájú lehet:
HTTP/[email protected]A kliens által használt hosztnévnek, a regisztrált szolgáltatásprimernek és a proxy keytab fájljának illeszkednie kell az üzembe helyezéshez. A Squid Kerberos-konfigurációja dokumentálja a HTTP-szolgáltatásprimert és a segédprogram e kulcsanyag-használatát.
IP-cím vagy más álnév használata megváltoztathatja a szokásos szolgáltatásnév-választást. A felhasználói jelszavak módosítása előtt állapítsa meg, melyik proxynevet használta a kliens valójában, és melyik hitelesítési mechanizmus fejeződött be vagy hiúsult meg.
A Negotiate egyeztetési mechanizmus. A Windows az alkalmazható feltételek mellett Kerberost választhat, vagy visszaeshet NTLM-re; a Negotiate szó látványa nem bizonyítja, hogy a Kerberos-csere sikerült.
Tartsa az automatikus hitelesítőadat-használatot az ehhez a proxyhoz szánt kliens- és tartományi szabályzaton belül. Egy normál böngészőmunkamenet és egy másik fiók alatt futó szolgáltatás eltérő hitelesítő adatokat és engedélyezési eredményeket kaphat.