Име домаћина проксија део је Kerberos пријаве
Ускладите име проксија на клијенту са HTTP service principal-ом и keytab-ом које прокси користи.
Аутоматска доменска аутентификација на HTTP прокси може да користи Negotiate и Kerberos. Клијенту је потребна карта за услугу проксија, а не само запамћена лозинка веб-сајта.
За прокси објављен као proxy.example.net, service principal може имати овај облик:
HTTP/[email protected]Име домаћина које клијент користи, регистровани service principal и keytab проксија морају да одговарају распоређивању. Kerberos конфигурација Squid-а документује HTTP service principal и коришћење тог кључног материјала од стране помоћника.
Коришћење IP адресе или другог алијаса може да промени уобичајен избор имена услуге. Пре промене лозинки корисника, утврдите које је име проксија клијент заиста користио и који је механизам аутентификације завршио или није успео.
Negotiate је механизам преговарања. Windows може да изабере Kerberos или да се под важећим условима врати на NTLM; сама реч Negotiate не доказује да је Kerberos размена успела.
Држите аутоматску употребу акредитива у оквиру клијентске и доменске политике намењене овом проксију. Обична сесија прегледача и услуга која ради под другим налогом могу да добију различите акредитиве и резултате ауторизације.