ឈ្មោះម៉ាស៊ីនរបស់ប្រូកស៊ីគឺជាផ្នែកនៃការចូល Kerberos

ការផ្ទៀងផ្ទាត់ដែនដោយស្វ័យប្រវត្តិទៅកាន់ប្រូកស៊ី HTTP អាចប្រើ Negotiate និង Kerberos។ អតិថិជនត្រូវការសំបុត្រសម្រាប់សេវាប្រូកស៊ី មិនមែនត្រឹមតែពាក្យសម្ងាត់គេហទំព័រដែលបានចងចាំប៉ុណ្ណោះទេ។

សម្រាប់ប្រូកស៊ីដែលត្រូវបានផ្សាយថាជា proxy.example.net service principal អាចមានទម្រង់នេះ៖

HTTP/[email protected]

ឈ្មោះម៉ាស៊ីនដែលអតិថិជនប្រើ service principal ដែលបានចុះបញ្ជី និង keytab របស់ប្រូកស៊ីត្រូវតែសមនឹងការដាក់ពង្រាយ។ ការកំណត់ Kerberos របស់ Squid រាយការណ៍ HTTP service principal និងការប្រើសម្ភារៈកូនសោនោះដោយជំនួយការ។

ការប្រើអាសយដ្ឋាន IP ឬឈ្មោះក្លែងក្លាយផ្សេងអាចផ្លាស់ប្តូរការជ្រើសឈ្មោះសេវាធម្មតា។ មុនពេលផ្លាស់ប្តូរពាក្យសម្ងាត់អ្នកប្រើ សូមកំណត់ថាតើឈ្មោះប្រូកស៊ីណាដែលអតិថិជនពិតជាបានប្រើ និងយន្តការផ្ទៀងផ្ទាត់ណាដែលបានបញ្ចប់ ឬបរាជ័យ។

Negotiate គឺជាយន្តការចរចា។ Windows អាចជ្រើស Kerberos ឬត្រឡប់ទៅ NTLM ក្រោមលក្ខខណ្ឌដែលអនុវត្ត។ ការឃើញពាក្យ Negotiate មិនបញ្ជាក់ថាការផ្លាស់ប្តូរ Kerberos បានជោគជ័យទេ។

រក្សាការប្រើព័ត៌មានសម្ងាត់ដោយស្វ័យប្រវត្តិឱ្យស្ថិតក្នុងគោលនយោបាយអតិថិជន និងដែនដែលបានបម្រុងសម្រាប់ប្រូកស៊ីនេះ។ សម័យរុករកធម្មតា និងសេវាដែលដំណើរការក្រោមគណនីផ្សេងអាចទទួលបានព័ត៌មានសម្ងាត់ និងលទ្ធផលអនុញ្ញាតខុសគ្នា។