Прокси хост аты — Kerberos кіруінің бөлігі
Клиенттің прокси атын прокси пайдаланатын HTTP қызмет principal-ымен және keytab-пен сәйкестендіріңіз.
HTTP проксиге автоматты домендік аутентификация Negotiate және Kerberos пайдалануы мүмкін. Клиентке прокси қызметі үшін билет қажет, тек есте қалған веб-сайт құпиясөзі емес.
proxy.example.net ретінде жарияланған прокси үшін қызмет principal-ы мына пішінде болуы мүмкін:
HTTP/[email protected]Клиент пайдаланатын хост аты, тіркелген қызмет principal-ы және проксидің keytab-ы орналастыруға сай болуы керек. Squid-тің Kerberos конфигурациясы HTTP қызмет principal-ын және көмекшінің осы кілт материалын пайдалануын құжаттайды.
IP мекенжайын немесе басқа бүркеншікті пайдалану әдеттегі қызмет атауын таңдауды өзгертуі мүмкін. Пайдаланушы құпиясөздерін өзгерту алдында клиенттің шын мәнінде қай прокси атын пайдаланғанын және қай аутентификация механизмі аяқталғанын немесе сәтсіз болғанын анықтаңыз.
Negotiate — келіссөз механизмі. Windows қолданылатын шарттарда Kerberos таңдай алады немесе NTLM-ге қайта алады; Negotiate сөзін көру Kerberos алмасуының сәтті болғанын дәлелдемейді.
Автоматты түрде тіркелгі деректерін пайдалануды осы проксиге арналған клиент және домен саясатының шегінде ұстаңыз. Қарапайым браузер сессиясы мен басқа тіркелгіде жұмыс істейтін қызмет әр түрлі тіркелгі деректері мен авторизация нәтижелерін алуы мүмкін.