Proxy نىڭ خوست ئىسمى Kerberos كىرىشىنىڭ بىر قىسمى

HTTP proxy غا ئاپتوماتىك دومېين دەلىللەش Negotiate ۋە Kerberos نى ئىشلىتەلەيدۇ. Client قا proxy مۇلازىمىتى ئۈچۈن بېلەت كېرەك، پەقەت ئېسىڭىزدە قالغان تور بېكەت پارولى ئەمەس.

proxy.example.net دەپ ئېلان قىلىنغان proxy ئۈچۈن، مۇلازىمەت principal مۇنداق شەكىلدە بولۇشى مۇمكىن:

HTTP/[email protected]

Client ئىشلىتىدىغان خوست ئىسمى، تىزىملانغان مۇلازىمەت principal ۋە proxy نىڭ keytab ئورۇنلاشتۇرۇشقا ماس كېلىشى كېرەك. Squid نىڭ Kerberos سەپلىمىسى HTTP مۇلازىمەت principal ۋە ياردەمچىنىڭ بۇ ئاچقۇچ ماتېرىيالىنى ئىشلىتىشىنى خاتىرىلەيدۇ.

IP ئادرېس ياكى باشقا تەخەللۇس ئىشلىتىش ئادەتتىكى مۇلازىمەت ئىسمى تاللاشنى ئۆزگەرتىشى مۇمكىن. ئىشلەتكۈچىلەرنىڭ پارولىنى ئۆزگەرتىشتىن بۇرۇن، client نىڭ ئەمەلىيەتتە قايسى proxy ئىسمىنى ئىشلەتكەنلىكىنى ۋە قايسى دەلىللەش مېخانىزمىنىڭ تاماملانغان ياكى مەغلۇپ بولغانلىقىنى ئېنىقلاڭ.

Negotiate بىر سۆھبەت مېخانىزمى. Windows قوللىنىلىدىغان شارائىتتا Kerberos نى تاللىيالايدۇ ياكى NTLM غا قايتالايدۇ؛ Negotiate دېگەن سۆزنى كۆرۈش Kerberos ئالماشتۇرۇشنىڭ مۇۋەپپەقىيەتلىك بولغانلىقىنى ئىسپاتلىمايدۇ.

ئاپتوماتىك ھۆججەت ئىشلىتىشنى بۇ proxy ئۈچۈن مۆلچەرلەنگەن client ۋە دومېين سىياسىتى ئىچىدە ساقلاڭ. ئادەتتىكى توركۆرگۈچ سېسسىيىسى ۋە باشقا ھېسابات ئاستىدا ئىشلەيدىغان مۇلازىمەت ئوخشىمىغان ھۆججەت ۋە ئىجازەت نەتىجىلىرىگە ئېرىشىشى مۇمكىن.