ਕਈ ਬੇਨਤੀਆਂ ਕੰਪਨੀ ਦੇ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ Kerberos ਸਫਲਤਾਪੂਰਵਕ ਵਰਤਦੀਆਂ ਹਨ। ਇੱਕ ਬੇਨਤੀ ਪਾਸਵਰਡ ਪ੍ਰੋਂਪਟ ਪੈਦਾ ਕਰਦੀ ਹੈ। keytab ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਉਸ ਖਾਸ ਬੇਨਤੀ ਨੇ ਕਿਹੜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਚੁਣੀ ਸੀ।

ਗੇਟਵੇ ਨੀਤੀ ਰਾਹੀਂ ਖੇਤਰ ਅਤੇ ਸਮਰਥਿਤ ਸਕੀਮਾਂ ਚੁਣ ਸਕਦਾ ਹੈ। ਇੱਕੋ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਇੱਕੋ ਪ੍ਰੌਕਸੀ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੇ ਦੋ ਲੈਣ-ਦੇਣ ਨੂੰ ਇੱਕੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲੋੜਾਂ ਮਿਲਣੀਆਂ ਜ਼ਰੂਰੀ ਨਹੀਂ।

ਇਸ ਕਾਲਪਨਿਕ ਟਰੇਸ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:

ਲੈਣ-ਦੇਣਪਹਿਲੀ ਮੇਲ ਖਾਂਦੀ ਨੀਤੀਉਪਲਬਧ ਪ੍ਰਮਾਣਿਕਤਾ
ਮੁੱਖ ਦਸਤਾਵੇਜ਼ਪ੍ਰਬੰਧਿਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਨਿਯਮNegotiate
ਦੂਜੇ ਹੋਸਟ ਤੋਂ ਸਕ੍ਰਿਪਟਪਿਛਲਾ ਮੰਜ਼ਿਲ ਅਪਵਾਦBasic ਜਾਂ NTLM

ਪਹਿਲਾ ਸਫਲ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਚੁਣਿਆ ਰਾਹ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਨਹੀਂ ਦਿਖਾਉਂਦਾ ਕਿ ਦੂਜਾ ਲੈਣ-ਦੇਣ ਉਸ ਰਾਹ ਤੱਕ ਪਹੁੰਚਿਆ। ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵੈਧ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਉਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਚੁਣਨ ਵਾਲਾ ਨਿਯਮ ਗਲਤ ਹੋਵੇ।

ਚੁਣਿਆ ਨਿਯਮ ਅਤੇ ਉਸ ਦਾ ਕ੍ਰਮ ਜਾਂਚੋ

ਚੁਣੌਤੀ ਵਾਲੀ ਬੇਨਤੀ ਦੀ ਮੰਜ਼ਿਲ ਅਤੇ ਸਮਾਂ ਗੇਟਵੇ ਦੇ ਨੀਤੀ ਟਰੇਸ ਨਾਲ ਜੋੜੋ। ਪਹਿਲੇ ਲਾਗੂ ਨਿਯਮ ਵੱਲੋਂ ਬਣਾਏ ਖੇਤਰ, ਸਕੀਮ ਚੋਣਾਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਮੋਡ ਦੀ ਪਛਾਣ ਕਰੋ। ਉਹ ਮੁੱਲ ਉਸੇ ਕਲਾਇੰਟ ਦੀ ਸਫਲ ਬੇਨਤੀ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।

IP ਨਾਲ ਜੁੜੀ ਪਛਾਣ 'ਤੇ ਆਧਾਰਿਤ ਨੀਤੀ ਵੀ ਕਨੈਕਸ਼ਨ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਮੰਗਣ ਵਾਲੀ ਨੀਤੀ ਤੋਂ ਵੱਖ ਵਿਵਹਾਰ ਕਰ ਸਕਦੀ ਹੈ। ਨਵਾਂ ਹੈਂਡਸ਼ੇਕ ਨਾ ਹੋਣ ਦਾ ਮਤਲਬ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਉਹੀ ਖੇਤਰ ਚੁਣਿਆ ਗਿਆ।

ਜੇ ਸਰੋਤ ਅਣਚਾਹੇ ਅਪਵਾਦ ਵਿੱਚ ਪੈ ਗਿਆ, ਤਾਂ ਉਹ ਨਿਯਮ ਜਾਂ ਉਸ ਦਾ ਦਾਇਰਾ ਸੁਧਾਰੋ ਅਤੇ ਨਤੀਜਾ ਟਰੇਸ ਵੇਖੋ। ਹਰ ਥਾਂ ਮਨਜ਼ੂਰ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਫੈਲਾਉਣਾ ਅਸੰਗਤੀ ਲੁਕਾ ਸਕਦਾ ਹੈ, ਪਰ ਅਸੰਬੰਧਿਤ ਟ੍ਰੈਫਿਕ ਦੇ ਪਹੁੰਚ ਵਿਵਹਾਰ ਨੂੰ ਬਦਲਦਾ ਹੈ।

ਜੇ ਲੋੜੀਂਦਾ ਖੇਤਰ ਚੁਣਿਆ ਗਿਆ ਅਤੇ ਉਮੀਦ ਕੀਤਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਫੇਲ੍ਹ ਹੋਇਆ, ਤਾਂ ਖਾਤਾ ਅਤੇ Kerberos ਸਬੂਤ ਵੱਲ ਵਧੋ। ਤਦ ਟਿਕਟ, ਸੇਵਾ ਨਾਮ ਜਾਂ ਬੈਕਐਂਡ ਨਿਦਾਨ ਸੰਬੰਧਿਤ ਹੁੰਦਾ ਹੈ।

ਸੰਬੰਧਿਤ ਲੇਖ