Sababta hal codsi proxy u weydiiyo furaha sirta ah inta Kerberos u shaqeeyo kuwa kale
Hel qaanuunka siyaasadda ee u qoondeeya hal codsi goob aan la filayn oo xaqiijinta proxy ah, xitaa marka codsiyada kale si guul leh u isticmaalaan Kerberos.
CodsIyo badan ayaa si guul leh u isticmaala Kerberos iyada oo loo marayo proxy-ga shirkadda. Hal codsi ayaa keena weydiinta furaha sirta ah. Ka hor inta aadan beddelin keytab, hubi qaanuunka xaqiijinta ee codsigaas gaarka ah uu doortay.
Gateway waxa uu siyaasad ku dooran karaa goob iyo nidaamyo la taageeray. Laba macaamil oo isla browser-ka ka yimaada isla proxy-ga maaha inay helaan shuruudaha xaqiijinta ee isku mid ah.
Tixgeli raadkan mala-awaalka ah:
| Macaamil | Siyaasadda ugu horreysa ee u dhiganta | Xaqiijinta la heli karo |
|---|---|---|
| Dukumeentiga ugu weyn | Qaanuunka baaritaanka la maamulo | Negotiate |
| Script ka yimid martigeliyaha kale | Ka-reexid booska hore | Basic ama NTLM |
Isku-dhaqaaqa guusha ah ee ugu horreeya wuxuu muujinayaa in hal dariiqo la doortay ay shaqeyso. Ma muujinayso in macaamilka labaad uu gaaray dariiqaa. Aqoonsiga ayaa sax noqon kara halka qaanuunka doorta habka xaqiijintiisa uu khaldan yahay.
Baadh qaanuunka la doortay iyo nidaamkiisa
Isku xir booska iyo waqtiga codsiga la loolamay raadka siyaasadda gateway-ga. Aqoonso goobta, doorashooyinka nidaamka iyo habka xaqiijinta ee qaanuunka ugu horreeya ee lagu dabaqi karo uu soo saaro. Isbarbardhig qiimayaashaas codsi guul leh oo isla macmiilka ah.
Siyaasad ku salaysan aqoonsi la xiriira IP waxay sidoo kale u dhaqmi kartaa si ka duwan tan u baahan xaqiijin xiriirka. Ha u malayn in maqnaanshaha is-gacan-qabasho cusub macnaheedu yahay goobtii la dooratay.
Haddii kheyraadku ku dhacay ka-reexid aan la qorsheyn, sax qaanuunkaas ama baaxaddiisa oo dib u eeg raadka soo baxay. Ballaarinta hababka xaqiijinta ee la oggol yahay meel kasta waxay qarin kartaa isqabqabsiga laakiin waxay beddelaa habdhaqanka gelitaanka taraafikada aan xiriirka la lahayn.
Haddii goobta loogu talagalay la doorto oo isku-dhaqaaqa la filayay fashilmo, u gudub caddaynta akoonka iyo Kerberos. Waa markaas marka tikitka, magaca adeegga ama baaritaanka backend ay noqdaan kuwo muhiim ah.