Проксийн хостны нэр Kerberos нэвтрэлтийн нэг хэсэг
Клиентийн проксийн нэрийг проксийн ашигладаг HTTP үйлчилгээний principal болон keytab-тай нийцүүлээрэй.
HTTP проксид автомат домэйн баталгаажуулалт Negotiate болон Kerberos ашиглаж болно. Клиентэд проксийн үйлчилгээний тасалбар хэрэгтэй, зөвхөн санаж үлдсэн вэбсайтын нууц үг биш.
proxy.example.net гэж зарласан проксийн хувьд үйлчилгээний principal ийм хэлбэртэй байж болно:
HTTP/[email protected]Клиентийн ашигладаг хостны нэр, бүртгэгдсэн үйлчилгээний principal болон проксийн keytab нь байршуулалттай тохирох ёстой. Squid-ийн Kerberos тохиргоо нь HTTP үйлчилгээний principal болон туслах програмын тэр түлхүүрийн материалыг ашиглах байдлыг баримтжуулдаг.
IP хаяг эсвэл өөр далд нэр ашиглах нь үйлчилгээний нэрийн ердийн сонголтыг өөрчилж болно. Хэрэглэгчийн нууц үгийг солихоос өмнө клиент яг аль проксийн нэрийг ашигласан, аль баталгаажуулалтын механизм амжилттай эсвэл бүтэлгүй болсныг тогтоогоорой.
Negotiate бол хэлэлцээрийн механизм. Windows хамаарах нөхцөлд Kerberos сонгох эсвэл NTLM руу буцаж болно; Negotiate гэдэг үгийг харах нь Kerberos солилцоо амжилттай болсныг батлахгүй.
Автомат итгэмжлэлийн хэрэглээг энэ проксид зориулсан клиент болон домэйн бодлогын хүрээнд байлгаарай. Энгийн хөтчийн сесс болон өөр бүртгэлээр ажиллаж буй үйлчилгээ нь өөр өөр итгэмжлэл, зөвшөөрлийн үр дүн авч болно.