פֿאַרוואָס איין פּראָקסי בקשה פֿאָדערט אַ פּאַראָל בשעת Kerberos אַרבעט פֿאַר אַנדערע
געפֿינט די פּאָליטיק־כּלל וואָס פֿאַרטיילט איין בקשה אַן אומגעריכטן פּראָקסי־אויטענטיפֿיקאַציע־רעגיאָן, אַפֿילו ווען אַנדערע בקשות נוצן Kerberos מיט הצלחה.
עטלעכע בקשות נוצן Kerberos מיט הצלחה דורך דער פֿירמע־פּראָקסי. איין בקשה שאַפֿט אַ פּאַראָל־אַנפֿרעג. פֿאַר איר פֿאַרבייטן אַ keytab, פּרוופֿט וואָסער אויטענטיפֿיקאַציע־פּאָליטיק יענע באַזונדערע בקשה האָט אויסגעקליבן.
אַ גייטוויי קען דורך פּאָליטיק אויסקלייבן אַ רעגיאָן און געשטיצטע סכעמעס. צוויי טראַנסאַקציעס וואָס קומען צו דער זעלביקער פּראָקסי פֿון דעם זעלביקן בלעטערער דאַרפֿן נישט באַקומען די זעלביקע אויטענטיפֿיקאַציע־פֿאָדערונגען.
באַטראַכט דעם היפּאָטעטישן שפּור:
| טראַנסאַקציע | ערשטע פּאַסיקע פּאָליטיק | פֿאַראַנענע אויטענטיפֿיקאַציע |
|---|---|---|
| הויפּט־דאָקומענט | פֿאַרוואַלטע בלעטער־כּלל | Negotiate |
| סקריפּט פֿון אַן אַנדער האָסט | פֿריִערדיקע ציל־אויסנאַם | Basic אָדער NTLM |
דער ערשטער מצליחדיקער אויסטויש ווײַזט אַז איין אויסגעקליבענער וועג אַרבעט. ער ווײַזט נישט אַז די צווייטע טראַנסאַקציע האָט דערגרייכט יענעם וועג. אַ באַשטעטיקונג קען זיין גילטיק בשעת די כּלל וואָס קלייבט אויס איר אויטענטיפֿיקאַציע־מעכאַניזם איז פֿאַלש.
פּרוופֿט די אויסגעקליבענע כּלל און איר סדר
פֿאַרבינדט דעם ציל און די צײַט פֿון דער אויסגעפֿאָדערטער בקשה מיט דעם פּאָליטיק־שפּור פֿון גייטוויי. באַשטימט דעם רעגיאָן, די סכעמע־אויסקלייבן און דעם אויטענטיפֿיקאַציע־מאָדע וואָס די ערשטע פּאַסיקע כּלל שאַפֿט. פֿאַרגלײַכט די ווערטן מיט אַ מצליחדיקער בקשה פֿון דעם זעלביקן קליענט.
אַ פּאָליטיק אויף אַן IP־פֿאַרבונדענער אידענטיטעט קען זיך אויך פֿירן אַנדערש ווי איין וואָס פֿאָדערט אויטענטיפֿיקאַציע אויף אַ פֿאַרבינדונג. מאַכט נישט קיין חשבון אַז דאָס פֿעלן פֿון אַ נײַעם האַנט־שאָקל מיינט אַז דער זעלביקער רעגיאָן איז אויסגעקליבן.
אויב דער רעסורס איז אַרייַנגעפֿאַלן אין אַן אומדערװאַרטער אויסנאַם, פֿאַררעכט יענע כּלל אָדער איר באַנד און איבערקוקט דעם רעזולטאַט־שפּור. פֿאַרברייטערן די דערלויבטע אויטענטיפֿיקאַציע־מעטאָדן אומעטום קען באַהאַלטן די אומפּאַסיקייט, אָבער עס ענדערט דאָס צוטריט־פֿאַרהאַלטן פֿאַר נישט־פֿאַרבונדענעם פֿאַרקער.
אויב דער געמיינטער רעגיאָן ווערט אויסגעקליבן און דער ערוואַרטעטער אויסטויש פֿאַלט דורך, גייט ווײַטער צו די באַווײַזן וועגן קאָנטע און Kerberos. דאָס איז דער פּונקט וואו דער בילעט, דער דינסט־נאָמען אָדער די בעקענד־דיאַגנאָסטיק ווערן רעלעוואַנט.