Kwa nini ombi moja la proksi huomba nenosiri wakati Kerberos inafanya kazi kwa mengine
Pata kanuni ya sera inayoweka eneo lisilotarajiwa la uthibitishaji wa proksi kwa ombi moja, hata wakati maombi mengine yanatumia Kerberos kwa mafanikio.
Maombi kadhaa hutumia Kerberos kwa mafanikio kupitia proksi ya kampuni. Ombi moja huzalisha ombi la nenosiri. Kabla ya kubadilisha keytab, angalia sera gani ya uthibitishaji ambayo ombi hilo mahususi lilichagua.
Lango linaweza kuchagua eneo na mifumo inayotumika kupitia sera. Miamala miwili inayofikia proksi moja kutoka kivinjari kimoja haipaswi kupata mahitaji sawa ya uthibitishaji.
Fikiria ufuatiliaji huu wa dhahania:
| Muamala | Sera ya kwanza inayolingana | Uthibitishaji unaopatikana |
|---|---|---|
| Hati kuu | Kanuni ya kuvinjari inayosimamiwa | Negotiate |
| Skripti kutoka mwenyeji mwingine | Isipokuwa la marudio la awali | Basic au NTLM |
Ubadilishanaji wa kwanza uliofaulu unaonyesha kwamba njia moja iliyochaguliwa inafanya kazi. Hauonyeshi kwamba muamala wa pili ulifikia njia hiyo. Kitambulisho kinaweza kuwa halali wakati kanuni inayochagua utaratibu wake wa uthibitishaji ni mbaya.
Chunguza kanuni iliyochaguliwa na mpangilio wake
Unganisha marudio na muda wa ombi lililohojiwa na ufuatiliaji wa sera wa lango. Tambua eneo, chaguo za mfumo na hali ya uthibitishaji zinazozalishwa na kanuni ya kwanza inayotumika. Linganisha maadili hayo na ombi lililofaulu kutoka mteja yule yule.
Sera inayotegemea utambulisho unaohusishwa na IP inaweza pia kuwa na tabia tofauti na ile inayohitaji uthibitishaji kwenye muunganisho. Usidhani kwamba kutokuwepo kwa handshake mpya kunamaanisha eneo lile lile limechaguliwa.
Ikiwa rasilimali ilianguka katika isipokuwa lisilokusudiwa, rekebisha kanuni hiyo au wigo wake na ukague ufuatiliaji unaotokana. Kupanua mbinu za uthibitishaji zinazoruhusiwa kila mahali kunaweza kuficha kutokulingana lakini hubadilisha tabia ya ufikiaji wa trafiki isiyohusiana.
Ikiwa eneo lililokusudiwa limechaguliwa na ubadilishanaji unaotarajiwa unashindikana, endelea hadi ushahidi wa akaunti na Kerberos. Hapo ndipo tikiti, jina la huduma au uchunguzi wa backend huwa muhimu.