Proxy-värdnamnet är en del av en Kerberos-inloggning

Automatisk domäninloggning mot en HTTP-proxy kan använda Negotiate och Kerberos. Klienten behöver en biljett för proxytjänsten, inte bara ett sparat webbplatslösenord.

För en proxy som annonseras som proxy.example.net kan en tjänsteprincipal ha denna form:

HTTP/[email protected]

Värdnamnet som klienten använder, den registrerade tjänsteprincipalen och proxyns keytab måste passa distributionen. Squids Kerberos-konfiguration dokumenterar HTTP-tjänsteprincipalen och hjälparens användning av nyckelmaterialet.

Användning av en IP-adress eller ett annat alias kan ändra det vanliga valet av tjänstenamn. Innan du ändrar användarlösenord, fastställ vilket proxynamn klienten faktiskt använde och vilken autentiseringsmekanism som slutfördes eller misslyckades.

Negotiate är en förhandlingsmekanism. Windows kan välja Kerberos eller falla tillbaka till NTLM under tillämpliga villkor; att se ordet Negotiate bevisar inte att Kerberos-utbytet lyckades.

Håll automatisk användning av autentiseringsuppgifter inom den klient- och domänpolicy som är avsedd för denna proxy. En vanlig webbläsarsession och en tjänst som körs under ett annat konto kan få olika autentiseringsuppgifter och auktoriseringsresultat.