ပရောက်စီ၏ ကွန်ပျူတာအမည်သည် Kerberos လော့ဂ်အင်၏ အစိတ်အပိုင်းဖြစ်သည်

HTTP ပရောက်စီသို့ အလိုအလျောက် ဒိုမိန်းအတည်ပြုခြင်းသည် Negotiate နှင့် Kerberos ကို အသုံးပြုနိုင်သည်။ ကလိုင်းသည် ပရောက်စီဝန်ဆောင်မှုအတွက် လက်မှတ်တစ်ခု လိုအပ်သည်၊ မှတ်မိထားသော ဝဘ်ဆိုက်စကားဝှက်တစ်ခုတည်း မဟုတ်ပါ။

proxy.example.net အဖြစ် ကြေညာထားသော ပရောက်စီအတွက် ဝန်ဆောင်မှု principal သည် ဤပုံစံရှိနိုင်သည်−

HTTP/[email protected]

ကလိုင်းအသုံးပြုသော ကွန်ပျူတာအမည်၊ မှတ်ပုံတင်ထားသော ဝန်ဆောင်မှု principal နှင့် ပရောက်စီ၏ keytab တို့သည် ဖြန့်ကျက်မှုနှင့် ကိုက်ညီရမည်။ Squid ၏ Kerberos ဖွဲ့စည်းမှုသည် HTTP ဝန်ဆောင်မှု principal နှင့် အထောက်အကူပြုအစီအစဉ်က ထိုသော့ပစ္စည်းကို အသုံးပြုပုံကို မှတ်တမ်းတင်သည်။

IP လိပ်စာ သို့မဟုတ် အခြားအမည်တူကို အသုံးပြုခြင်းသည် သာမန်ဝန်ဆောင်မှုအမည် ရွေးချယ်မှုကို ပြောင်းလဲနိုင်သည်။ အသုံးပြုသူစကားဝှက်များ မပြောင်းမီ ကလိုင်းအမှန်တကယ် အသုံးပြုခဲ့သော ပရောက်စီအမည်နှင့် မည်သည့် အတည်ပြုခြင်းယန္တရား ပြီးဆုံး သို့မဟုတ် မအောင်မြင်ခဲ့သည်ကို သတ်မှတ်ပါ။

Negotiate သည် ညှိနှိုင်းရေးယန္တရားဖြစ်သည်။ Windows သည် သက်ဆိုင်သောအခြေအနေများအောက်တွင် Kerberos ကို ရွေးနိုင်သည် သို့မဟုတ် NTLM သို့ ပြန်ဆုတ်နိုင်သည်။ Negotiate ဟူသော စကားလုံးကို တွေ့ရခြင်းသည် Kerberos ဖလှယ်မှု အောင်မြင်ခဲ့သည်ကို သက်သေမပြပါ။

အလိုအလျောက် အထောက်အထား အသုံးပြုမှုကို ဤပရောက်စီအတွက် ရည်ရွယ်ထားသော ကလိုင်းနှင့် ဒိုမိန်းမူဝါဒအတွင်း ထားရှိပါ။ သာမန်ဘရောက်ဇာဆက်ရှင်နှင့် အခြားအကောင့်အောက်တွင် လုပ်ဆောင်နေသော ဝန်ဆောင်မှုတို့သည် မတူညီသော အထောက်အထားများနှင့် ခွင့်ပြုချက်ရလဒ်များကို ရနိုင်သည်။