प्रॉक्सीचे होस्टनाव Kerberos लॉगिनचा भाग आहे

HTTP प्रॉक्सीवरील स्वयंचलित डोमेन प्रमाणीकरण Negotiate आणि Kerberos वापरू शकते. क्लायंटला प्रॉक्सी सेवेसाठी तिकीट आवश्यक आहे, फक्त लक्षात ठेवलेला वेबसाइट पासवर्ड नाही.

proxy.example.net म्हणून जाहीर केलेल्या प्रॉक्सीसाठी, सेवा प्रिन्सिपल या स्वरूपात असू शकतो:

HTTP/[email protected]

क्लायंट वापरत असलेले होस्टनाव, नोंदणीकृत सेवा प्रिन्सिपल आणि प्रॉक्सीचे keytab हे तैनातीशी जुळले पाहिजेत. Squid चे Kerberos कॉन्फिगरेशन HTTP सेवा प्रिन्सिपल आणि सहाय्यकाने त्या की सामग्रीचा वापर कसा होतो याची नोंद करते.

IP पत्ता किंवा दुसरे उपनाव वापरणे सामान्य सेवा-नाव निवड बदलू शकते. वापरकर्त्यांचे पासवर्ड बदलण्यापूर्वी क्लायंटने प्रत्यक्षात कोणते प्रॉक्सी नाव वापरले आणि कोणती प्रमाणीकरण पद्धत पूर्ण झाली किंवा अयशस्वी झाली हे निश्चित करा.

Negotiate ही वाटाघाटी पद्धत आहे. Windows लागू अटींमध्ये Kerberos निवडू शकते किंवा NTLM वर परत जाऊ शकते; Negotiate हा शब्द दिसणे म्हणजे Kerberos देवाणघेवाण यशस्वी झाली असा पुरावा नाही.

स्वयंचलित क्रेडेन्शियल वापर या प्रॉक्सीसाठी इच्छित क्लायंट आणि डोमेन धोरणात ठेवा. सामान्य ब्राउझर सत्र आणि दुसऱ्या खात्याखाली चालणारी सेवा वेगळे क्रेडेन्शियल आणि अधिकृतता निकाल मिळवू शकतात.