Proksi xost nomi Kerberos kirishining bir qismidir
Mijozning proksi nomini proksi ishlatadigan HTTP xizmat prinsipi va keytab bilan moslashtiring.
HTTP proksiga avtomatik domen autentifikatsiyasi Negotiate va Kerberos dan foydalanishi mumkin. Mijozga proksi xizmati uchun chipta kerak, faqat eslab qolingan veb-sayt paroli emas.
proxy.example.net sifatida e'lon qilingan proksi uchun xizmat prinsipi quyidagi shaklda bo'lishi mumkin:
HTTP/[email protected]Mijoz ishlatadigan xost nomi, ro'yxatga olingan xizmat prinsipi va proksining keytab fayli joylashtirishga mos bo'lishi kerak. Squid ning Kerberos konfiguratsiyasi HTTP xizmat prinsipi va yordamchining ushbu kalit materialidan foydalanishini hujjatlashtiradi.
IP manzil yoki boshqa taxallusdan foydalanish odatiy xizmat nomi tanlovini o'zgartirishi mumkin. Foydalanuvchi parollarini o'zgartirishdan oldin mijoz haqiqatda qaysi proksi nomidan foydalanganini va qaysi autentifikatsiya mexanizmi tugaganini yoki muvaffaqiyatsiz bo'lganini aniqlang.
Negotiate — muzokara mexanizmi. Windows amaldagi shartlarda Kerberos ni tanlashi yoki NTLM ga qaytishi mumkin; Negotiate so'zini ko'rish Kerberos almashinuvi muvaffaqiyatli bo'lganini isbotlamaydi.
Avtomatik hisob ma'lumotlaridan foydalanishni ushbu proksi uchun mo'ljallangan mijoz va domen siyosati doirasida saqlang. Oddiy brauzer sessiyasi va boshqa hisob ostida ishlaydigan xizmat turli hisob ma'lumotlari va avtorizatsiya natijalariga ega bo'lishi mumkin.