Ime gostitelja proxyja je del prijave Kerberos
Uskladite ime proxyja v odjemalcu s HTTP service principal in keytabom, ki ju proxy uporablja.
Samodejno preverjanje domene pri HTTP proxyju lahko uporablja Negotiate in Kerberos. Odjemalec potrebuje vstopnico za storitev proxyja, ne le shranjeno geslo spletnega mesta.
Za proxy, oglaševan kot proxy.example.net, ima lahko service principal to obliko:
HTTP/[email protected]Ime gostitelja, ki ga uporablja odjemalec, registrirani service principal in keytab proxyja se morajo ujemati z uvedbo. Konfiguracija Kerberos v Squidu dokumentira HTTP service principal in uporabo tega ključnega gradiva s strani pomočnika.
Uporaba naslova IP ali drugega vzdevka lahko spremeni običajno izbiro imena storitve. Preden spremenite gesla uporabnikov, ugotovite, katero ime proxyja je odjemalec dejansko uporabil in kateri mehanizem preverjanja se je končal ali ni uspel.
Negotiate je mehanizem pogajanja. Windows lahko izbere Kerberos ali se pod veljavnimi pogoji vrne na NTLM; sama beseda Negotiate ne dokazuje, da je izmenjava Kerberos uspela.
Ohranite samodejno uporabo poverilnic v okviru odjemalske in domenske politike, namenjene temu proxyju. Običajna seja brskalnika in storitev, ki teče pod drugim računom, lahko pridobita drugačne poverilnice in rezultate avtorizacije.