Проксинин хост аты Kerberos кирүүсүнүн бөлүгү
Кардардын прокси атын прокси колдонгон HTTP кызмат principal жана keytab менен шайкеш келтириңиз.
HTTP проксиге автоматтык домендик аутентификация Negotiate жана Kerberos колдоно алат. Кардарга прокси кызматы үчүн билет керек, жөн гана эсте калган веб-сайт сырсөзү эмес.
proxy.example.net катары жарыяланган прокси үчүн кызмат principal мындай формада болушу мүмкүн:
HTTP/[email protected]Кардар колдонгон хост аты, катталган кызмат principal жана проксинин keytab орнотууга шайкеш болушу керек. Squid'дин Kerberos конфигурациясы HTTP кызмат principal жана жардамчынын ошол ачкыч материалын колдонушун документтештирет.
IP дарегин же башка псевдонимди колдонуу кадимки кызмат атын тандоону өзгөртүшү мүмкүн. Колдонуучулардын сырсөздөрүн өзгөртүүдөн мурун кардар иш жүзүндө кайсы прокси атын колдонгонун жана кайсы аутентификация механизми аяктаганын же ийгиликсиз болгонун аныктаңыз.
Negotiate — сүйлөшүү механизми. Windows колдонулуучу шарттарда Kerberos тандай алат же NTLM'ге кайта алат; Negotiate деген сөздү көрүү Kerberos алмашуусу ийгиликтүү болгонун далилдебейт.
Автоматтык эсептик маалыматтарды колдонууну ушул прокси үчүн арналган кардар жана домен саясатынын чегинде кармаңыз. Кадимки браузер сессиясы жана башка эсептин астында иштеген кызмат ар башка эсептик маалыматтарды жана авторизация жыйынтыктарын алышы мүмкүн.