Názov hostiteľa proxy je súčasťou prihlásenia Kerberos
Zosúlaďte názov proxy v klientovi s HTTP service principal a keytabom, ktoré proxy používa.
Automatické overovanie domény voči HTTP proxy môže používať Negotiate a Kerberos. Klient potrebuje lístok pre službu proxy, nielen zapamätané heslo k webu.
Pre proxy inzerovanú ako proxy.example.net môže mať service principal tento tvar:
HTTP/[email protected]Názov hostiteľa, ktorý klient používa, registrovaný service principal a keytab proxy musia zodpovedať nasadeniu. Konfigurácia Kerberos v Squide dokumentuje HTTP service principal a použitie tohto kľúčového materiálu pomocníkom.
Použitie IP adresy alebo iného aliasu môže zmeniť obvyklý výber názvu služby. Pred zmenou hesiel používateľov zistite, ktorý názov proxy klient skutočne použil a ktorý mechanizmus overovania uspel alebo zlyhal.
Negotiate je mechanizmus vyjednávania. Windows môže zvoliť Kerberos alebo za príslušných podmienok prejsť na NTLM; samotné slovo Negotiate nedokazuje, že výmena Kerberos prebehla úspešne.
Udržujte automatické používanie prihlasovacích údajov v medziach klientskej a doménovej politiky určenej pre túto proxy. Bežná relácia prehliadača a služba bežiaca pod iným účtom môžu získať odlišné prihlasovacie údaje a výsledky autorizácie.