Den Hostnumm vum Proxy gehéiert zu enger Kerberos-Anmeldung
Alignéiert den Proxynumm vum Client mat dem HTTP-Service-Principal an dem Keytab, déi de Proxy benotzt.
Déi automatesch Domain-Authentifikatioun bei engem HTTP-Proxy kann Negotiate a Kerberos benotzen. De Client brauch en Ticket fir de Proxyservice, net just en erausgesicht Websäit-Passwuert.
Fir e Proxy, deen als proxy.example.net ugekënnegt gëtt, kann e Service-Principal dës Form hunn:
HTTP/[email protected]Den Hostnumm, deen de Client benotzt, de registréierte Service-Principal an de Keytab vum Proxy musse mat der Installatioun passen. D'Kerberos-Konfiguratioun vu Squid dokumentéiert den HTTP-Service-Principal an d'Benotzung vun deem Schlësselmaterial duerch den Hëllefsprogramm.
D'Benotze vun enger IP-Adress oder engem aneren Alias kann déi gewéinlech Service-Numm-Auswiel änneren. Ier Dir Passwierder vun de Benotzer ännert, stellt fest, wéi en Proxy-Numm de Client tatsächlech benotzt huet a wéi en Authentifikatiounsmeechanismus ofgeschloss oder feelgeschloen ass.
Negotiate ass e Verhandlungsmeechanismus. Windows kann Kerberos auswielen oder ënner den applicablen Konditiounen op NTLM zréckgoen; d'Wuert Negotiate ze gesinn beweist net, datt den Kerberos-Austausch gelungen ass.
Halt d'automatesch Benotzung vu Umeldungsinformatiounen an der Client- an Domain-Politik, déi fir dëse Proxy geduecht ass. Eng normal Browser-Sessioun an e Service, deen ënner engem anere Kont leeft, kënnen ënnerschiddlech Umeldungsinformatiounen an Autorisatiounsresultater kréien.