Proksio serverio pavadinimas yra Kerberos prisijungimo dalis
Suderinkite kliento proksio pavadinimą su HTTP paslaugos principal ir keytab, kuriuos naudoja proksis.
Automatinis domeno autentifikavimas prie HTTP proksio gali naudoti Negotiate ir Kerberos. Klientui reikia bilieto proksio paslaugai, o ne vien prisiminto svetainės slaptažodžio.
Proksiui, skelbiamam kaip proxy.example.net, paslaugos principal gali turėti šią formą:
HTTP/[email protected]Kliento naudojamas serverio vardas, registruotas paslaugos principal ir proksio keytab turi atitikti diegimą. Squid Kerberos konfigūracija dokumentuoja HTTP paslaugos principal ir pagalbinės programos naudojimąsi ta raktine medžiaga.
IP adreso ar kito slapyvardžio naudojimas gali pakeisti įprastą paslaugos pavadinimo pasirinkimą. Prieš keisdami naudotojų slaptažodžius, nustatykite, kokį proksio pavadinimą klientas iš tikrųjų naudojo ir kuris autentifikavimo mechanizmas baigėsi sėkmingai arba nepavyko.
Negotiate yra derybų mechanizmas. Windows gali pasirinkti Kerberos arba taikomomis sąlygomis grįžti prie NTLM; vien žodžio Negotiate matymas neįrodo, kad Kerberos mainai pavyko.
Laikykite automatinį prisijungimo duomenų naudojimą šiam proksiui skirtoje kliento ir domeno politikoje. Įprasta naršyklės sesija ir paslauga, veikianti pagal kitą paskyrą, gali gauti skirtingus prisijungimo duomenis ir autorizacijos rezultatus.