Nama host proxy adalah bagian dari login Kerberos

Autentikasi domain otomatis ke proxy HTTP dapat menggunakan Negotiate dan Kerberos. Klien memerlukan tiket untuk layanan proxy, bukan sekadar kata sandi situs web yang diingat.

Untuk proxy yang diiklankan sebagai proxy.example.net, prinsipal layanan dapat berbentuk seperti ini:

HTTP/[email protected]

Nama host yang digunakan klien, prinsipal layanan yang terdaftar, dan keytab proxy harus sesuai dengan penerapan. Konfigurasi Kerberos Squid mendokumentasikan prinsipal layanan HTTP dan penggunaan materi kunci tersebut oleh helper.

Menggunakan alamat IP atau alias lain dapat mengubah pemilihan nama layanan biasa. Sebelum mengubah kata sandi pengguna, tentukan nama proxy mana yang benar-benar digunakan klien dan mekanisme autentikasi mana yang selesai atau gagal.

Negotiate adalah mekanisme negosiasi. Windows dapat memilih Kerberos atau beralih ke NTLM dalam kondisi yang berlaku; melihat kata Negotiate tidak membuktikan bahwa pertukaran Kerberos berhasil.

Jaga penggunaan kredensial otomatis dalam kebijakan klien dan domain yang dimaksudkan untuk proxy ini. Sesi peramban normal dan layanan yang berjalan di bawah akun lain dapat memperoleh kredensial dan hasil otorisasi yang berbeda.