ਕਿਉਂ ਇੱਕ ਪ੍ਰੌਕਸੀ ਬੇਨਤੀ ਪਾਸਵਰਡ ਮੰਗਦੀ ਹੈ ਜਦੋਂ ਕਿ ਹੋਰਾਂ ਲਈ Kerberos ਕੰਮ ਕਰਦਾ ਹੈ
ਉਹ ਨੀਤੀ ਨਿਯਮ ਲੱਭੋ ਜੋ ਇੱਕ ਬੇਨਤੀ ਨੂੰ ਅਚਾਨਕ ਪ੍ਰੌਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਖੇਤਰ ਦਿੰਦਾ ਹੈ, ਭਾਵੇਂ ਹੋਰ ਬੇਨਤੀਆਂ Kerberos ਸਫਲਤਾਪੂਰਵਕ ਵਰਤਦੀਆਂ ਹਨ।
ਕਈ ਬੇਨਤੀਆਂ ਕੰਪਨੀ ਦੇ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ Kerberos ਸਫਲਤਾਪੂਰਵਕ ਵਰਤਦੀਆਂ ਹਨ। ਇੱਕ ਬੇਨਤੀ ਪਾਸਵਰਡ ਪ੍ਰੋਂਪਟ ਪੈਦਾ ਕਰਦੀ ਹੈ। keytab ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਉਸ ਖਾਸ ਬੇਨਤੀ ਨੇ ਕਿਹੜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਚੁਣੀ ਸੀ।
ਗੇਟਵੇ ਨੀਤੀ ਰਾਹੀਂ ਖੇਤਰ ਅਤੇ ਸਮਰਥਿਤ ਸਕੀਮਾਂ ਚੁਣ ਸਕਦਾ ਹੈ। ਇੱਕੋ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਇੱਕੋ ਪ੍ਰੌਕਸੀ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੇ ਦੋ ਲੈਣ-ਦੇਣ ਨੂੰ ਇੱਕੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲੋੜਾਂ ਮਿਲਣੀਆਂ ਜ਼ਰੂਰੀ ਨਹੀਂ।
ਇਸ ਕਾਲਪਨਿਕ ਟਰੇਸ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:
| ਲੈਣ-ਦੇਣ | ਪਹਿਲੀ ਮੇਲ ਖਾਂਦੀ ਨੀਤੀ | ਉਪਲਬਧ ਪ੍ਰਮਾਣਿਕਤਾ |
|---|---|---|
| ਮੁੱਖ ਦਸਤਾਵੇਜ਼ | ਪ੍ਰਬੰਧਿਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਨਿਯਮ | Negotiate |
| ਦੂਜੇ ਹੋਸਟ ਤੋਂ ਸਕ੍ਰਿਪਟ | ਪਿਛਲਾ ਮੰਜ਼ਿਲ ਅਪਵਾਦ | Basic ਜਾਂ NTLM |
ਪਹਿਲਾ ਸਫਲ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਚੁਣਿਆ ਰਾਹ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਨਹੀਂ ਦਿਖਾਉਂਦਾ ਕਿ ਦੂਜਾ ਲੈਣ-ਦੇਣ ਉਸ ਰਾਹ ਤੱਕ ਪਹੁੰਚਿਆ। ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵੈਧ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਉਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਚੁਣਨ ਵਾਲਾ ਨਿਯਮ ਗਲਤ ਹੋਵੇ।
ਚੁਣਿਆ ਨਿਯਮ ਅਤੇ ਉਸ ਦਾ ਕ੍ਰਮ ਜਾਂਚੋ
ਚੁਣੌਤੀ ਵਾਲੀ ਬੇਨਤੀ ਦੀ ਮੰਜ਼ਿਲ ਅਤੇ ਸਮਾਂ ਗੇਟਵੇ ਦੇ ਨੀਤੀ ਟਰੇਸ ਨਾਲ ਜੋੜੋ। ਪਹਿਲੇ ਲਾਗੂ ਨਿਯਮ ਵੱਲੋਂ ਬਣਾਏ ਖੇਤਰ, ਸਕੀਮ ਚੋਣਾਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਮੋਡ ਦੀ ਪਛਾਣ ਕਰੋ। ਉਹ ਮੁੱਲ ਉਸੇ ਕਲਾਇੰਟ ਦੀ ਸਫਲ ਬੇਨਤੀ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।
IP ਨਾਲ ਜੁੜੀ ਪਛਾਣ 'ਤੇ ਆਧਾਰਿਤ ਨੀਤੀ ਵੀ ਕਨੈਕਸ਼ਨ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਮੰਗਣ ਵਾਲੀ ਨੀਤੀ ਤੋਂ ਵੱਖ ਵਿਵਹਾਰ ਕਰ ਸਕਦੀ ਹੈ। ਨਵਾਂ ਹੈਂਡਸ਼ੇਕ ਨਾ ਹੋਣ ਦਾ ਮਤਲਬ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਉਹੀ ਖੇਤਰ ਚੁਣਿਆ ਗਿਆ।
ਜੇ ਸਰੋਤ ਅਣਚਾਹੇ ਅਪਵਾਦ ਵਿੱਚ ਪੈ ਗਿਆ, ਤਾਂ ਉਹ ਨਿਯਮ ਜਾਂ ਉਸ ਦਾ ਦਾਇਰਾ ਸੁਧਾਰੋ ਅਤੇ ਨਤੀਜਾ ਟਰੇਸ ਵੇਖੋ। ਹਰ ਥਾਂ ਮਨਜ਼ੂਰ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਫੈਲਾਉਣਾ ਅਸੰਗਤੀ ਲੁਕਾ ਸਕਦਾ ਹੈ, ਪਰ ਅਸੰਬੰਧਿਤ ਟ੍ਰੈਫਿਕ ਦੇ ਪਹੁੰਚ ਵਿਵਹਾਰ ਨੂੰ ਬਦਲਦਾ ਹੈ।
ਜੇ ਲੋੜੀਂਦਾ ਖੇਤਰ ਚੁਣਿਆ ਗਿਆ ਅਤੇ ਉਮੀਦ ਕੀਤਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਫੇਲ੍ਹ ਹੋਇਆ, ਤਾਂ ਖਾਤਾ ਅਤੇ Kerberos ਸਬੂਤ ਵੱਲ ਵਧੋ। ਤਦ ਟਿਕਟ, ਸੇਵਾ ਨਾਮ ਜਾਂ ਬੈਕਐਂਡ ਨਿਦਾਨ ਸੰਬੰਧਿਤ ਹੁੰਦਾ ਹੈ।