د پروکسي کوربه نوم د Kerberos ننوتلو برخه ده
د کلاینټ پروکسي نوم د هغه HTTP د خدمت principal او keytab سره سم کړئ چې پروکسي یې کاروي.
په HTTP پروکسي باندې اتوماتیک ډومین تصدیق کول کولی شي Negotiate او Kerberos وکاروي. کلاینټ ته د پروکسي خدمت لپاره ټیکټ ته اړتیا ده، نه یوازې یو یاد شوی وېبسایټ پاسورډ.
د proxy.example.net په نوم اعلان شوي پروکسي لپاره، د خدمت principal کولی شي دا بڼه ولري:
HTTP/[email protected]هغه کوربه نوم چې کلاینټ یې کاروي، ثبت شوی د خدمت principal او د پروکسي keytab باید له ځای پرځای کولو سره سمون ولري. د Squid Kerberos ترتیبات د HTTP د خدمت principal او د مرستندوی لخوا د هغه کلي موادو کارول مستند کوي.
د IP پتې یا بل مستعار نوم کارول کولی شي د خدمت د نوم عادي ټاکنه بدله کړي. مخکې له دې چې د کاروونکو پاسورډونه بدل کړئ، معلومه کړئ چې کلاینټ په رښتیا کوم پروکسي نوم کارولی او کوم د تصدیق میکانیزم بشپړ یا ناکام شوی.
Negotiate د خبرو اترو میکانیزم دی. Windows کولی شي Kerberos وټاکي یا په اړوندو شرایطو کې NTLM ته واوړي؛ د Negotiate کلمې لیدل دا نه ثبوتوي چې د Kerberos تبادله بریالۍ شوه.
اتوماتیک د اعتبارنامې کارول د دې پروکسي لپاره په پام کې نیول شوي کلاینټ او ډومین پالیسي کې وساتئ. یو عادي براوزر ناسته او یو خدمت چې د بل حساب لاندې ځي، کولی شي مختلف اعتبارنامې او د اجازې پایلې ترلاسه کړي.