Hvers vegna ein proxybeiðni biður um lykilorð á meðan Kerberos virkar fyrir aðrar
Finndu stefnuregluna sem úthlutar einni beiðni óvæntu auðkenningarsviði proxy, jafnvel þótt aðrar beiðnir noti Kerberos með góðum árangri.
Nokkrar beiðnir nota Kerberos með góðum árangri í gegnum proxy fyrirtækisins. Ein beiðni veldur lykilorðsbeiðni. Áður en keytab er skipt út skal athuga hvaða auðkenningarstefnu sú beiðni valdi.
Gátt getur valið svið og studd kerfi með stefnu. Tvær færslur sem ná til sama proxy frá sama vafra þurfa ekki að fá sömu auðkenningarkröfur.
Íhugið þetta tilgátuspor:
| Færsla | Fyrsta samsvarandi stefna | Auðkenning í boði |
|---|---|---|
| Aðalskjal | Stýrð vafrregla | Negotiate |
| Skrift frá öðrum vefþjóni | Fyrri undantekning áfangastaðar | Basic eða NTLM |
Fyrsta farsæla skiptin sýna að ein valin leið virkar. Þau sýna ekki að önnur færslan hafi náð þeirri leið. Skírteini getur verið gilt á meðan reglan sem velur auðkenningaraðferðina er röng.
Skoðið valda regluna og röð hennar
Tengið áfangastað og tíma áskorunarbeiðninnar við stefnuspor gáttarinnar. Greinið sviðið, kerfisvalin og auðkenningarmátann sem fyrsta gildandi reglan framleiðir. Berið þessi gildi saman við farsæla beiðni frá sama biðlara.
Stefna byggð á auðkenni tengdu IP getur líka hagað sér öðruvísi en sú sem krefst auðkenningar á tengingu. Ekki gera ráð fyrir að skortur á nýrri handabandi þýði að sama svið hafi verið valið.
Ef auðlindin lenti í óviljandi undantekningu skal leiðrétta þá reglu eða umfang hennar og fara yfir sporið sem myndast. Að víkka leyfðar auðkenningaraðferðir alls staðar getur falið misræmið en breytir aðgangshegðun fyrir ótengda umferð.
Ef ætlaða sviðið er valið og vænta skiptin mistakast skal halda áfram í sönnun um reikning og Kerberos. Þá verða miðinn, þjónustuheitið eða greining bakenda viðeigandi.