ຊື່ໂຮສຂອງພຣັອກຊີເປັນສ່ວນໜຶ່ງຂອງການເຂົ້າສູ່ລະບົບ Kerberos

ການພິສູດຢືນຢັນໂດເມນແບບອັດຕະໂນມັດຕໍ່ພຣັອກຊີ HTTP ສາມາດໃຊ້ Negotiate ແລະ Kerberos. ລູກຄ້າຕ້ອງການປີ້ສຳລັບບໍລິການພຣັອກຊີ ບໍ່ແມ່ນພຽງແຕ່ລະຫັດຜ່ານເວັບໄຊທີ່ຈື່ໄວ້.

ສຳລັບພຣັອກຊີທີ່ປະກາດເປັນ proxy.example.net service principal ສາມາດມີຮູບແບບນີ້:

HTTP/[email protected]

ຊື່ໂຮສທີ່ລູກຄ້າໃຊ້ service principal ທີ່ລົງທະບຽນ ແລະ keytab ຂອງພຣັອກຊີຕ້ອງເໝາະກັບການຕິດຕັ້ງ. ການຕັ້ງຄ່າ Kerberos ຂອງ Squid ບັນທຶກ HTTP service principal ແລະ ການໃຊ້ວັດສະດຸກະແຈນັ້ນໂດຍຕົວຊ່ວຍ.

ການໃຊ້ທີ່ຢູ່ IP ຫຼືນາມແຝງອື່ນສາມາດປ່ຽນການເລືອກຊື່ບໍລິການປົກກະຕິ. ກ່ອນປ່ຽນລະຫັດຜ່ານຜູ້ໃຊ້ ໃຫ້ກຳນົດວ່າລູກຄ້າໃຊ້ຊື່ພຣັອກຊີໃດແທ້ ແລະ ກົນໄກພິສູດຢືນຢັນໃດສຳເລັດ ຫຼື ລົ້ມເຫຼວ.

Negotiate ແມ່ນກົນໄກການເຈລະຈາ. Windows ສາມາດເລືອກ Kerberos ຫຼືກັບໄປ NTLM ພາຍໃຕ້ເງື່ອນໄຂທີ່ໃຊ້ໄດ້; ການເຫັນຄຳວ່າ Negotiate ບໍ່ໄດ້ພິສູດວ່າການແລກປ່ຽນ Kerberos ສຳເລັດ.

ຮັກສາການໃຊ້ຂໍ້ມູນຮັບຮອງແບບອັດຕະໂນມັດໃຫ້ຢູ່ໃນນະໂຍບາຍລູກຄ້າ ແລະ ໂດເມນທີ່ມີໄວ້ສຳລັບພຣັອກຊີນີ້. ເຊສຊັນບຣາວເຊີປົກກະຕິ ແລະ ບໍລິການທີ່ແລ່ນພາຍໃຕ້ບັນຊີອື່ນອາດໄດ້ຂໍ້ມູນຮັບຮອງ ແລະ ຜົນການອະນຸຍາດຕ່າງກັນ.