Tên máy chủ của proxy là một phần của quá trình đăng nhập Kerberos

Xác thực miền tự động tới proxy HTTP có thể dùng Negotiate và Kerberos. Máy khách cần một ticket cho dịch vụ proxy, không chỉ là mật khẩu trang web đã ghi nhớ.

Với proxy được quảng bá là proxy.example.net, service principal có thể có dạng sau:

HTTP/[email protected]

Tên máy chủ mà máy khách dùng, service principal đã đăng ký và keytab của proxy phải khớp với triển khai. Cấu hình Kerberos của Squid ghi lại HTTP service principal và cách trình trợ giúp dùng vật liệu khóa đó.

Dùng địa chỉ IP hoặc một bí danh khác có thể thay đổi việc chọn tên dịch vụ thông thường. Trước khi đổi mật khẩu người dùng, hãy xác định tên proxy nào máy khách thực sự đã dùng và cơ chế xác thực nào đã hoàn tất hoặc thất bại.

Negotiate là một cơ chế thương lượng. Windows có thể chọn Kerberos hoặc quay lại NTLM trong các điều kiện áp dụng; việc thấy từ Negotiate không chứng minh rằng trao đổi Kerberos đã thành công.

Giữ việc dùng thông tin xác thực tự động trong phạm vi chính sách máy khách và miền dành cho proxy này. Một phiên trình duyệt thông thường và một dịch vụ chạy dưới tài khoản khác có thể nhận thông tin xác thực và kết quả ủy quyền khác nhau.