Jina la mwenyeji la proksi ni sehemu ya kuingia kwa Kerberos

Uthibitishaji wa kikoa wa kiotomatiki kwa proksi ya HTTP unaweza kutumia Negotiate na Kerberos. Mteja anahitaji tikiti kwa huduma ya proksi, sio tu neno la siri la tovuti linalokumbukwa.

Kwa proksi inayotangazwa kama proxy.example.net, service principal inaweza kuwa na umbo hili:

HTTP/[email protected]

Jina la mwenyeji analotumia mteja, service principal iliyosajiliwa na keytab ya proksi lazima zilingane na usambazaji. Mipangilio ya Kerberos ya Squid inaandika HTTP service principal na matumizi ya nyenzo hiyo ya ufunguo na msaidizi.

Kutumia anwani ya IP au jina lingine kunaweza kubadilisha uchaguzi wa kawaida wa jina la huduma. Kabla ya kubadilisha nenosiri za watumiaji, tambua jina la proksi ambalo mteja alitumia kwa kweli na utaratibu gani wa uthibitishaji uliokamilika au ukashindwa.

Negotiate ni utaratibu wa majadiliano. Windows inaweza kuchagua Kerberos au kurudi kwa NTLM chini ya masharti yanayotumika; kuona neno Negotiate hakuthibitishi kuwa ubadilishanaji wa Kerberos ulifanikiwa.

Weka matumizi ya kiotomatiki ya vitambulisho ndani ya sera ya mteja na kikoa iliyokusudiwa kwa proksi hii. Kipindi cha kawaida cha kivinjari na huduma inayoendeshwa chini ya akaunti nyingine zinaweza kupata vitambulisho na matokeo ya uidhinishaji tofauti.