我正在使用pfSense，squid proxy链接并配置LDAP到我的 win server 2016。
每个用户都可以导航，但我需要根据用户名记录网址。代理身份验证弹出窗口运行正常，但用户很难输入相同的凭据两次。
是否可以使用脚本或策略自动对代理进行用户身份验证而无需弹出提示？
编辑：我的域中的 PC 都是 Windows 10
答案1
Active Directory 域自动登录用途凯尔伯罗斯在 HTTP（包括 HTTP 代理）中也称为“新加坡国家邮政局' 或者 '谈判' 身份验证。请参阅 Squid 文档：
- https://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory
- https://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos
- https://wiki.squid-cache.org/Features/NegotiateAuthentication
在某些情况下，客户端无法使用 Kerberos – 这应该是稀有的，但在这些情况下，自动登录可以使用 NTLM。Squid 也可以这样做（事实上，通过适当的配置，它可以同时处理 Kerberos和NTLM）：