Għaliex talba waħda tal-proxy titlob password waqt li Kerberos jaħdem għall-oħrajn
Sib ir-regola tal-politika li tassenja realm ta' awtentikazzjoni tal-proxy mhux mistenni lil talba waħda, anki meta talbiet oħra jużaw Kerberos b'suċċess.
Diversi talbiet jużaw Kerberos b'suċċess permezz tal-proxy tal-kumpanija. Talba waħda tipproduċi talba għall-password. Qabel ma tibdel keytab, iċċekkja liema politika ta' awtentikazzjoni għażlet dik it-talba partikolari.
Gateway jista' jagħżel realm u skemi appoġġati permezz tal-politika. Żewġ transazzjonijiet li jaslu għall-istess proxy mill-istess browser m'għandhomx bilfors jirċievu l-istess rekwiżiti ta' awtentikazzjoni.
Ikkunsidra dan it-traċċa ipotetika:
| Transazzjoni | L-ewwel politika li taqbel | Awtentikazzjoni disponibbli |
|---|---|---|
| Dokument prinċipali | Regola tal-ibbrawżjar immaniġġjata | Negotiate |
| Skript minn host ieħor | Eċċezzjoni tad-destinazzjoni preċedenti | Basic jew NTLM |
L-ewwel skambju b'suċċess juri li triq waħda magħżula taħdem. Ma jurix li t-tieni transazzjoni waslet għal dik it-triq. Kredenzjali jista' jkun validu filwaqt li r-regola li tagħżel il-mekkaniżmu ta' awtentikazzjoni tiegħu hija żbaljata.
Eżamina r-regola magħżula u l-ordni tagħha
Ikkorrela d-destinazzjoni u l-ħin tat-talba sfidata mat-traċċa tal-politika tal-gateway. Identifika r-realm, l-għażliet tal-iskema u l-mod ta' awtentikazzjoni li tipproduċi l-ewwel regola applikabbli. Qabbel dawk il-valuri ma' talba b'suċċess mill-istess klijent.
Politika bbażata fuq identità assoċjata ma' IP tista' wkoll tinġiba b'mod differenti minn waħda li teħtieġ awtentikazzjoni fuq konnessjoni. Tassumix li n-nuqqas ta' handshake ġdid ifisser li ntgħażel l-istess realm.
Jekk ir-riżors waqa' f'eċċezzjoni mhux intenzjonata, ikkoreġi dik ir-regola jew il-firxa tagħha u rrevedi t-traċċa li tirriżulta. It-twessigħ tal-metodi ta' awtentikazzjoni permessi kullimkien jista' jaħbi n-nuqqas ta' qbil iżda jbiddel l-imġiba tal-aċċess għal traffiku mhux relatat.
Jekk jintgħażel ir-realm maħsub u l-iskambju mistenni jonqos, kompli għall-evidenza tal-kont u Kerberos. Dakinhar isiru rilevanti l-biljett, l-isem tas-servizz jew id-dijanjostika tal-backend.