Vélarheiti proxysins er hluti af Kerberos-innskráningu
Stilltu proxyheiti biðlarans að HTTP-þjónustuaðal og keytab sem proxyið notar.
Sjálfvirk lénaauðkenning við HTTP-proxy getur notað Negotiate og Kerberos. Biðlarinn þarf miða fyrir proxyþjónustuna, ekki bara geymt vefslóðarlykilorð.
Fyrir proxy sem auglýst er sem proxy.example.net getur þjónustuaðal haft þessa mynd:
HTTP/[email protected]
Vélarheitið sem biðlarinn notar, skráða þjónustuaðalið og keytab proxysins verða að passa við uppsetninguna. Kerberos-stilling Squid skjalfestir HTTP-þjónustuaðalið og notkun hjálparans á því lykilefni.
Notkun IP-tölu eða annars samnefnis getur breytt venjulegu vali þjónustuheitis. Áður en þú breytir lykilorðum notenda skaltu staðfesta hvaða proxyheiti biðlarinn notaði í raun og hvaða auðkenningaraðferð lauk eða mistókst.
Negotiate er samningaaðferð. Windows getur valið Kerberos eða fallið aftur á NTLM við gildandi skilyrði; að sjá orðið Negotiate sannar ekki að Kerberos-skiptin hafi tekist.
Haltu sjálfvirkri notkun auðkenningargagna innan biðlara- og lénastefnu sem ætluð er þessu proxyi. Venjuleg vafralotu og þjónusta sem keyrir undir öðrum reikningi geta fengið mismunandi auðkenningargögn og heimildarniðurstöður.