Proxy'nin ana makine adı Kerberos oturum açmasının bir parçasıdır

Bir HTTP proxy'sine otomatik etki alanı kimlik doğrulaması Negotiate ve Kerberos kullanabilir. İstemcinin proxy hizmeti için bir bilet alması gerekir; yalnızca hatırlanan bir web sitesi parolası yeterli değildir.

proxy.example.net olarak duyurulan bir proxy için hizmet sorumlusu şu biçimde olabilir:

HTTP/[email protected]

İstemcinin kullandığı ana makine adı, kayıtlı hizmet sorumlusu ve proxy'nin keytab dosyası dağıtımla uyuşmalıdır. Squid'in Kerberos yapılandırması HTTP hizmet sorumlusunu ve yardımcı programın bu anahtar malzemesini kullanımını belgeler.

Bir IP adresi veya başka bir takma ad kullanmak olağan hizmet adı seçimini değiştirebilir. Kullanıcı parolalarını değiştirmeden önce istemcinin gerçekte hangi proxy adını kullandığını ve hangi kimlik doğrulama mekanizmasının tamamlandığını veya başarısız olduğunu belirleyin.

Negotiate bir müzakere mekanizmasıdır. Windows geçerli koşullar altında Kerberos'u seçebilir veya NTLM'e geri dönebilir; Negotiate sözcüğünü görmek Kerberos alışverişinin başarılı olduğunu kanıtlamaz.

Otomatik kimlik bilgisi kullanımını bu proxy için amaçlanan istemci ve etki alanı ilkesi içinde tutun. Normal bir tarayıcı oturumu ile başka bir hesap altında çalışan bir hizmet farklı kimlik bilgileri ve yetkilendirme sonuçları elde edebilir.