Emri i hostit të proxy-t është pjesë e një hyrjeje Kerberos
Përshtatni emrin e proxy-t të klientit me principal-in e shërbimit HTTP dhe keytab-in që përdor proxy.
Vërtetimi automatik i domenit në një proxy HTTP mund të përdorë Negotiate dhe Kerberos. Klienti ka nevojë për një biletë për shërbimin e proxy-t, jo vetëm për një fjalëkalim të ruajtur të faqes.
Për një proxy të shpallur si proxy.example.net, një principal shërbimi mund të ketë këtë formë:
HTTP/[email protected]Emri i hostit që përdor klienti, principal-i i regjistruar i shërbimit dhe keytab-i i proxy-t duhet të përputhen me vendosjen. Konfigurimi Kerberos i Squid dokumenton principal-in e shërbimit HTTP dhe përdorimin e atij materiali çelësi nga ndihmësi.
Përdorimi i një adrese IP ose një pseudonimi tjetër mund të ndryshojë zgjedhjen e zakonshme të emrit të shërbimit. Përpara se të ndryshoni fjalëkalimet e përdoruesve, përcaktoni cilin emër proxy përdori në të vërtetë klienti dhe cili mekanizëm vërtetimi përfundoi ose dështoi.
Negotiate është një mekanizëm negocimi. Windows mund të zgjedhë Kerberos ose të kthehet në NTLM në kushtet e zbatueshme; të shohësh fjalën Negotiate nuk provon se shkëmbimi Kerberos përfundoi me sukses.
Mbajeni përdorimin automatik të kredencialeve brenda politikës së klientit dhe të domenit të parashikuar për këtë proxy. Një sesion normal shfletuesi dhe një shërbim që ekzekutohet nën një llogari tjetër mund të marrin kredenciale dhe rezultate autorizimi të ndryshme.