ப்ராக்ஸியின் ஹோஸ்ட்பெயர் Kerberos உள்நுழைவின் ஒரு பகுதி

HTTP ப்ராக்ஸிக்கு தானியங்கி டொமைன் அங்கீகாரம் Negotiate மற்றும் Kerberos ஐப் பயன்படுத்தலாம். கிளையண்டிற்கு ப்ராக்ஸி சேவைக்கான டிக்கெட் தேவை, நினைவில் வைத்த வலைத்தள கடவுச்சொல் மட்டுமல்ல.

proxy.example.net என விளம்பரப்படுத்தப்பட்ட ப்ராக்ஸிக்கு, சேவை முதன்மை இந்த வடிவத்தில் இருக்கலாம்:

HTTP/[email protected]

கிளையண்ட் பயன்படுத்தும் ஹோஸ்ட்பெயர், பதிவு செய்யப்பட்ட சேவை முதன்மை மற்றும் ப்ராக்ஸியின் keytab ஆகியவை வரிசைப்படுத்தலுடன் பொருந்த வேண்டும். Squid இன் Kerberos கட்டமைப்பு HTTP சேவை முதன்மையையும், உதவியாளர் அந்த விசைப் பொருளைப் பயன்படுத்துவதையும் ஆவணப்படுத்துகிறது.

IP முகவரி அல்லது வேறு மாற்றுப்பெயரைப் பயன்படுத்துவது வழக்கமான சேவை-பெயர் தேர்வை மாற்றலாம். பயனர் கடவுச்சொற்களை மாற்றும் முன், கிளையண்ட் உண்மையில் எந்த ப்ராக்ஸி பெயரைப் பயன்படுத்தியது, எந்த அங்கீகார முறை நிறைவடைந்தது அல்லது தோல்வியடைந்தது என்பதைத் தீர்மானிக்கவும்.

Negotiate ஒரு பேச்சுவார்த்தை முறை. பொருந்தும் நிபந்தனைகளில் Windows Kerberos ஐத் தேர்ந்தெடுக்கலாம் அல்லது NTLM க்கு திரும்பலாம்; Negotiate என்ற வார்த்தையைப் பார்ப்பது Kerberos பரிமாற்றம் வெற்றியடைந்ததற்கான சான்று அல்ல.

தானியங்கி அங்கீகாரச் சான்றுகளின் பயன்பாட்டை இந்த ப்ராக்ஸிக்கு உத்தேசிக்கப்பட்ட கிளையண்ட் மற்றும் டொமைன் கொள்கைக்குள் வைத்திருங்கள். சாதாரண உலாவி அமர்வும் வேறு கணக்கின் கீழ் இயங்கும் சேவையும் வெவ்வேறு சான்றுகளையும் அனுமதி முடிவுகளையும் பெறலாம்.