ทำไมคำขอผ่านพร็อกซีหนึ่งรายการจึงขอรหัสผ่าน ขณะที่ Kerberos ทำงานสำหรับรายการอื่น

หลายคำขอใช้ Kerberos ผ่านพร็อกซีของบริษัทได้สำเร็จ แต่มีคำขอหนึ่งรายการที่ทำให้เกิดการขอรหัสผ่าน ก่อนเปลี่ยน keytab ให้ตรวจสอบว่าคำขอนั้นเลือกนโยบายการรับรองความถูกต้องใด

เกตเวย์สามารถเลือกขอบเขตและสคีมาที่รองรับผ่านนโยบายได้ สองธุรกรรมที่มาถึงพร็อกซีเดียวกันจากเบราว์เซอร์เดียวกันไม่จำเป็นต้องได้รับข้อกำหนดการรับรองความถูกต้องเหมือนกัน

พิจารณาร่องรอยสมมติต่อไปนี้:

การแลกเปลี่ยนที่สำเร็จครั้งแรกแสดงว่าเส้นทางที่เลือกหนึ่งเส้นทางทำงานได้ แต่ไม่ได้แสดงว่าธุรกรรมที่สองไปถึงเส้นทางนั้น ข้อมูลรับรองอาจใช้ได้ขณะที่กฎซึ่งเลือกกลไกการรับรองความถูกต้องนั้นผิด

ตรวจสอบกฎที่เลือกและลำดับของกฎ

เชื่อมโยงปลายทางและเวลาของคำขอที่ถูกท้าทายกับร่องรอยนโยบายของเกตเวย์ ระบุขอบเขต ตัวเลือกสคีมา และโหมดการรับรองความถูกต้องที่กฎแรกซึ่งใช้ได้สร้างขึ้น เปรียบเทียบค่าเหล่านั้นกับคำขอที่สำเร็จจากไคลเอนต์เดียวกัน

นโยบายที่อิงตัวตนซึ่งเชื่อมกับ IP อาจทำงานต่างจากนโยบายที่ต้องรับรองความถูกต้องบนการเชื่อมต่อ อย่าสันนิษฐานว่าการไม่มีการจับมือใหม่หมายความว่าเลือกขอบเขตเดิม

หากทรัพยากรตกไปอยู่ในข้อยกเว้นที่ไม่ตั้งใจ ให้แก้ไขกฎนั้นหรือขอบเขตของกฎและตรวจสอบร่องรอยที่ได้ การขยายวิธีการรับรองความถูกต้องที่อนุญาตทุกที่อาจซ่อนความไม่สอดคล้องแต่เปลี่ยนพฤติกรรมการเข้าถึงของทราฟฟิกที่ไม่เกี่ยวข้อง

หากเลือกขอบเขตที่ตั้งใจไว้และการแลกเปลี่ยนที่คาดไว้ล้มเหลว ให้ไปต่อที่หลักฐานของบัญชีและ Kerberos เมื่อนั้นตั๋ว ชื่อบริการ หรือการวินิจฉัยแบ็กเอนด์จึงเกี่ยวข้อง