Proksija resursdatora nosaukums ir Kerberos pieteikšanās daļa
Saskaņojiet klienta proksija nosaukumu ar HTTP pakalpojuma principal un keytab, ko izmanto proksijs.
Automātiska domēna autentifikācija pie HTTP proksija var izmantot Negotiate un Kerberos. Klientam ir vajadzīga biļete proksija pakalpojumam, nevis tikai atcerēta vietnes parole.
Proksijam, kas tiek reklamēts kā proxy.example.net, pakalpojuma principal var būt šādā formā:
HTTP/[email protected]Klienta izmantotajam resursdatora nosaukumam, reģistrētajam pakalpojuma principal un proksija keytab ir jāatbilst izvietojumam. Squid Kerberos konfigurācija dokumentē HTTP pakalpojuma principal un palīga izmantoto atslēgas materiālu.
IP adreses vai cita aizstājvārda izmantošana var mainīt parasto pakalpojuma nosaukuma izvēli. Pirms lietotāju paroļu maiņas noskaidrojiet, kuru proksija nosaukumu klients faktiski izmantoja un kurš autentifikācijas mehānisms noslēdzās vai neizdevās.
Negotiate ir sarunu mehānisms. Windows var izvēlēties Kerberos vai attiecīgos apstākļos atgriezties pie NTLM; vārda Negotiate redzēšana neapliecina, ka Kerberos apmaiņa notika veiksmīgi.
Turiet automātisku akreditācijas datu izmantošanu šim proksijam paredzētajā klienta un domēna politikā. Parasta pārlūka sesija un pakalpojums, kas darbojas ar citu kontu, var iegūt atšķirīgus akreditācijas datus un autorizācijas rezultātus.