L-isem tal-host tal-proxy huwa parti min login Kerberos
Allinja l-isem tal-proxy tal-klijent mal-prinċipal tas-servizz HTTP u mal-keytab li juża l-proxy.
L-awtentikazzjoni awtomatika tad-dominju fuq proxy HTTP tista' tuża Negotiate u Kerberos. Il-klijent jeħtieġ biljett għas-servizz tal-proxy, mhux biss password tal-websajt imfakkra.
Għal proxy imħabbar bħala proxy.example.net, prinċipal tas-servizz jista' jkollu din il-forma:
HTTP/[email protected]L-isem tal-host li juża l-klijent, il-prinċipal tas-servizz reġistrat u l-keytab tal-proxy għandhom jaqblu mal-varar. Il-konfigurazzjoni Kerberos ta' Squid tiddokumenta l-prinċipal tas-servizz HTTP u l-użu ta' dak il-materjal tal-muftieħ mill-assistent.
L-użu ta' indirizz IP jew alias ieħor jista' jbiddel l-għażla tas-soltu tal-isem tas-servizz. Qabel ma tbiddel il-passwords tal-utenti, stabbilixxi liema isem tal-proxy uża fil-fatt il-klijent u liema mekkaniżmu ta' awtentikazzjoni tlestiet jew falliet.
Negotiate huwa mekkaniżmu ta' negozjar. Windows jista' jagħżel Kerberos jew jaqa' lura għal NTLM taħt il-kundizzjonijiet applikabbli; li tara l-kelma Negotiate ma tipprovax li l-bdil Kerberos irnexxa.
Żomm l-użu awtomatiku tal-kredenzjali fil-politika tal-klijent u tad-dominju maħsuba għal dan il-proxy. Sessjoni normali tal-browser u servizz li jaħdem taħt kont ieħor jistgħu jiksbu kredenzjali u riżultati ta' awtorizzazzjoni differenti.