പ്രോക്സിയുടെ ഹോസ്റ്റ്നെയിം Kerberos ലോഗിനിന്റെ ഭാഗമാണ്

HTTP പ്രോക്സിയിലേക്കുള്ള സ്വയമേവയുള്ള ഡൊമെയിൻ പ്രാമാണീകരണത്തിന് Negotiate ഉം Kerberos ഉം ഉപയോഗിക്കാം. ക്ലയന്റിന് പ്രോക്സി സേവനത്തിനുള്ള ടിക്കറ്റ് ആവശ്യമാണ്, ഓർമ്മയിലുള്ള വെബ്സൈറ്റ് പാസ്‌വേഡ് മാത്രമല്ല.

proxy.example.net എന്ന് പരസ്യപ്പെടുത്തിയ പ്രോക്സിക്ക്, സേവന പ്രിൻസിപ്പലിന് ഈ രൂപം ഉണ്ടാകാം:

HTTP/[email protected]

ക്ലയന്റ് ഉപയോഗിക്കുന്ന ഹോസ്റ്റ്നെയിം, രജിസ്റ്റർ ചെയ്ത സേവന പ്രിൻസിപ്പൽ, പ്രോക്സിയുടെ keytab എന്നിവ വിന്യാസവുമായി യോജിക്കണം. Squid-ന്റെ Kerberos കോൺഫിഗറേഷൻ HTTP സേവന പ്രിൻസിപ്പലും സഹായി ആ കീ മെറ്റീരിയൽ ഉപയോഗിക്കുന്നതും രേഖപ്പെടുത്തുന്നു.

IP വിലാസമോ മറ്റൊരു അപരനാമമോ ഉപയോഗിക്കുന്നത് സാധാരണ സേവന-നാമ തിരഞ്ഞെടുപ്പ് മാറ്റിയേക്കാം. ഉപയോക്തൃ പാസ്‌വേഡുകൾ മാറ്റുന്നതിന് മുമ്പ്, ക്ലയന്റ് യഥാർത്ഥത്തിൽ ഏത് പ്രോക്സി നാമമാണ് ഉപയോഗിച്ചതെന്നും ഏത് പ്രാമാണീകരണ സംവിധാനമാണ് പൂർത്തിയായതെന്നോ പരാജയപ്പെട്ടതെന്നോ നിർണ്ണയിക്കുക.

Negotiate ഒരു ചർച്ചാ സംവിധാനമാണ്. ബാധകമായ വ്യവസ്ഥകളിൽ Windows Kerberos തിരഞ്ഞെടുക്കുകയോ NTLM-ലേക്ക് മടങ്ങുകയോ ചെയ്യാം; Negotiate എന്ന വാക്ക് കാണുന്നത് Kerberos കൈമാറ്റം വിജയിച്ചു എന്ന് തെളിയിക്കുന്നില്ല.

സ്വയമേവയുള്ള ക്രെഡൻഷ്യൽ ഉപയോഗം ഈ പ്രോക്സിക്കായി ഉദ്ദേശിച്ച ക്ലയന്റ്, ഡൊമെയിൻ നയത്തിനുള്ളിൽ നിലനിർത്തുക. സാധാരണ ബ്രൗസർ സെഷനും മറ്റൊരു അക്കൗണ്ടിന് കീഴിൽ പ്രവർത്തിക്കുന്ന സേവനവും വ്യത്യസ്ത ക്രെഡൻഷ്യലുകളും അംഗീകാര ഫലങ്ങളും നേടിയേക്കാം.