ለምን Squid Basic LDAP ማረጋገጫ አሁንም የይለፍ ቃል ይጠይቃል

የSquid ውቅር የይለፍ ቃላትን ከActive Directory ጋር ማመሳከር ይችላል፣ በተመሳሳይ ጊዜም የመግቢያ ሳጥን ሊያሳይ ይችላል። ይህ ማለት ግን የሆነ ነገር ተበላሽቷል ማለት አይደለም። AD መለያው የሚኖረውን ቦታ ይገልጻል፤ አሳሹ ተጠቃሚው ማን መሆኑን እንዴት እንደሚያረጋግጥ ግን አይነግርም።

በዚህ መስመር ውስጥ ወሳኙ ቃል basic ነው፦

auth_param basic realm Windows Logon

ከrealm በኋላ ያሉት ቃላት የተጠበቀውን የማረጋገጫ ክልል ይሰይማሉ። የWindows መዳረሻ ቶክን አይጠይቁም፤ ተግዳሮቱንም ወደ Negotiate አይቀይሩም። የBasic LDAP ረዳት የተሰጡትን መለያዎች ተቀብሎ ከማውጫው ጋር ያመሳክራቸዋል።

በአንድ የተለመደ ውቅር ውስጥ ሶስት የተለያዩ ውሳኔዎች አሉ፦ Squid ደንበኛውን እንዴት እንደሚፈትን፣ ረዳት ያንን ምላሽ እንዴት እንደሚያረጋግጥ፣ እና የመዳረሻ ደንብ የትኞቹን የተረጋገጡ ተጠቃሚዎች ወይም ቡድኖች እንደሚፈቅድ። የተሳካ የLDAP ቡድን ፍለጋ የመጨረሻውን ውሳኔ ብቻ ይመለከታል። አሳሹ የጎደለውን መለያ ማቅረብ አይችልም።

መስፈርቱ ፀጥ ያለ መግቢያ ከሆነ

አሳሹ የሚደግፈውን የተቀናጀ የማረጋገጫ ዘዴ ይምረጡ እና የአገልጋይ ጎኑን ቅድመ ሁኔታዎች ያዘጋጁ። በKerberos ላይ ለተመሠረተ Negotiate ይህ የአገልግሎቱን ማንነትና የቁልፍ ቁሳቁስ እንዲሁም ለዚያ ፕሮክሲ ማረጋገጫ የሚፈቅድ የደንበኛ ፖሊሲ ያካትታል። በBasic ውቅር ስር የረዳቱን አስፈጻሚ ፋይል ብቻ መቀየር ያንን ለውጥ አያደርግም።

ሥራ ላይ ያለውን የLDAP ውቅር ከመተካትዎ በፊት የትኛው ውጤት እንደሚያስፈልግዎ ይወስኑ። ለሥራ ጣቢያ መግቢያ የሚያገለግለውን ተመሳሳይ የተጠቃሚ ስምና የይለፍ ቃል መቀበል ምክንያታዊ የBasic መስፈርት ነው። የገባውን የWindows ማንነት ያለ የይለፍ ቃል ጥያቄ እንደገና መጠቀም ግን የተለየ መስፈርት ነው፣ የተለየ ፕሮቶኮልና የማሰማራት ሥራም ይጠይቃል።