پروکسی کا ہوسٹ نام Kerberos لاگ اِن کا حصہ ہے

HTTP پروکسی پر خودکار ڈومین توثیق Negotiate اور Kerberos استعمال کر سکتی ہے۔ کلائنٹ کو پروکسی سروس کے لیے ٹکٹ درکار ہے، صرف یاد رکھا گیا ویب سائٹ پاس ورڈ نہیں۔

proxy.example.net کے طور پر اعلان کردہ پروکسی کے لیے، سروس پرنسپل اس شکل میں ہو سکتا ہے:

HTTP/[email protected]

کلائنٹ کا استعمال کردہ ہوسٹ نام، رجسٹرڈ سروس پرنسپل اور پروکسی کا keytab تعیناتی سے مطابقت رکھنے چاہئیں۔ Squid کی Kerberos ترتیب HTTP سروس پرنسپل اور مددگار کے اس کلیدی مواد کے استعمال کو دستاویز کرتی ہے۔

IP پتہ یا کوئی اور عرف استعمال کرنا عام سروس نام کے انتخاب کو بدل سکتا ہے۔ صارفین کے پاس ورڈ بدلنے سے پہلے یہ طے کریں کہ کلائنٹ نے واقعی کون سا پروکسی نام استعمال کیا اور کون سا توثیقی طریقہ مکمل ہوا یا ناکام رہا۔

Negotiate ایک مذاکراتی طریقہ ہے۔ Windows قابلِ اطلاق شرائط میں Kerberos منتخب کر سکتا ہے یا NTLM پر واپس جا سکتا ہے؛ Negotiate کا لفظ دیکھنا یہ ثابت نہیں کرتا کہ Kerberos تبادلہ کامیاب ہوا۔

خودکار اسناد کے استعمال کو اس پروکسی کے لیے مقصود کلائنٹ اور ڈومین پالیسی کے اندر رکھیں۔ ایک عام براؤزر سیشن اور کسی دوسرے اکاؤنٹ کے تحت چلنے والی سروس مختلف اسناد اور اجازت کے نتائج حاصل کر سکتے ہیں۔