Vertsnavnet til proxyen er en del av en Kerberos-innlogging

Automatisk domenepålogging mot en HTTP-proxy kan bruke Negotiate og Kerberos. Klienten trenger en billett for proxytjenesten, ikke bare et husket nettstedspassord.

For en proxy som annonseres som proxy.example.net, kan en tjenesteprinsipal ha denne formen:

HTTP/[email protected]

Vertsnavnet klienten bruker, den registrerte tjenesteprinsipalen og proxyens keytab må passe til utrullingen. Squids Kerberos-konfigurasjon dokumenterer HTTP-tjenesteprinsipalen og hjelperens bruk av nøkkelmaterialet.

Bruk av en IP-adresse eller et annet alias kan endre det vanlige valget av tjenestenavn. Før du endrer brukerpassord, må du fastslå hvilket proxynavn klienten faktisk brukte og hvilken autentiseringsmekanisme som ble fullført eller mislyktes.

Negotiate er en forhandlingsmekanisme. Windows kan velge Kerberos eller falle tilbake til NTLM under gjeldende betingelser; å se ordet Negotiate beviser ikke at Kerberos-utvekslingen lyktes.

Hold automatisk bruk av legitimasjon innenfor klient- og domenepolicyen som er ment for denne proxyen. En vanlig nettleserøkt og en tjeneste som kjører under en annen konto, kan få ulik legitimasjon og ulike autorisasjonsresultater.