Vertnamnet til proxyen er ein del av ei Kerberos-innlogging

Automatisk domenepålogging mot ein HTTP-proxy kan bruke Negotiate og Kerberos. Klienten treng ei billett for proxytenesta, ikkje berre eit hugsa nettstadpassord.

For ein proxy som vert annonsert som proxy.example.net, kan ein tenesteprinsipal ha denne forma:

HTTP/[email protected]

Vertnamnet klienten brukar, den registrerte tenesteprinsipalen og keytab-fila til proxyen må passe til utrullinga. Kerberos-oppsettet i Squid dokumenterer HTTP-tenesteprinsipalen og korleis hjelparen brukar dette nøkkelmaterialet.

Bruk av ei IP-adresse eller eit anna alias kan endre det vanlege valet av tenestemann. Før du endrar passord for brukarar, må du fastslå kva proxynamn klienten faktisk brukte og kva autentiseringsmekanisme som vart fullført eller mislukkast.

Negotiate er ein forhandlingsmekanisme. Windows kan velje Kerberos eller falle tilbake til NTLM under vilkåra som gjeld; å sjå ordet Negotiate er ikkje prov for at Kerberos-utvekslinga lukkast.

Hald automatisk bruk av legitimasjon innanfor klient- og domenepolicyen som er meint for denne proxyen. Ein vanleg nettlesarøkt og ei teneste som køyrer under ein annan konto, kan få ulik legitimasjon og ulike autorisasjonsresultat.