דער האָסט נאָמען פֿון דעם פּראָקסי איז אַ טייל פֿון אַ Kerberos אַרײַנלאָגירונג

אויטאָמאַטישע דאָמען אויטענטיפֿיקאַציע צו אַ HTTP פּראָקסי קען ניצן Negotiate און Kerberos. דער קליענט דאַרף אַ בילעט פֿאַר דער פּראָקסי דינסט, נישט בלויז אַ געדענקט וועב זייטל פּאַראָל.

פֿאַר אַ פּראָקסי וואָס ווערט געמאָלדן ווי proxy.example.net, קען אַ service principal האָבן די פֿאָרם:

HTTP/[email protected]

דער האָסט נאָמען וואָס דער קליענט ניצט, דער רעגיסטרירטער service principal און דער keytab פֿון דעם פּראָקסי מוזן פּאַסן צו דער אויסשטעלונג. די Kerberos קאָנפֿיגוראַציע פֿון Squid דאָקומענטירט דעם HTTP service principal און דעם ניצן פֿון דעם שליסל מאַטעריאַל דורך דעם העלפֿער.

ניצן אַן IP אַדרעס אָדער אַן אַנדער אַליאַס קען ענדערן די געוויינלעכע אויסוואַל פֿון דינסט נאָמען. פֿאַר איר ענדערט באַניצער פּאַראָלן, שטעלט אָפּ וועלכן פּראָקסי נאָמען דער קליענט האָט טאַקע געניצט און וועלכער אויטענטיפֿיקאַציע מעקאַניזם איז פֿאַרענדיקט אָדער דורכגעפֿאַלן.

Negotiate איז אַ פֿאַרהאַנדלונג מעקאַניזם. Windows קען אויסקלייַבן Kerberos אָדער צוריקפֿאַלן צו NTLM אין די פּאַסיקע באַדינגונגען; זען דאָס וואָרט Negotiate באַווײַזט נישט אַז דער Kerberos אויסטausch איז געראָטן.

האַלט אויטאָמאַטישן ניצן פֿון באַשטעטיקונגען אין דער קליענט און דאָמען פּאָליטיק וואָס איז געמיינט פֿאַר דעם פּראָקסי. אַ נאָרמאַלע בראַוזער סעסיע און אַ דינסט וואָס לויפֿט אונטער אַן אַנדער קאָנטאָ קענען באַקומען אַנדערע באַשטעטיקונגען און אויטאָריזאַציע רעזולטאַטן.