Squid və LDAP kataloqlarında təkrarlanan istifadəçi adları

Əgər iki müstəqil kataloqda hər ikisində alex varsa, proksi parolu yoxlamadan əvvəl kataloq seçimi etməlidir. Əvvəlcə A, sonra B cəhd etmək bu seçimi autentifikasiya uğursuzluğu içində gizlədir və əlçatmaz kataloqu rədd edilmiş sirrlə qarışdıra bilər.

İki quruluş kimliyi aydın edə bilər:

• Kvalifikasiyalı giriş. [email protected] kimi ad dispetçer vasitəsilə administratorun müəyyən etdiyi sabit kataloqu seçir. Kvalifikasiyalı kimliyi avtorizasiya və jurnal üçün saxlayın. Müştərinin təqdim etdiyi şəkilçini ixtiyari LDAP server ünvanına çevirməyin.
• Sabit etibarlı sorğu konteksti. Dinləyici və ya başqa dəstəklənən kontekst kataloqu seçir. Bir şəxs başqa yerə köçəndə və ya başqa dinləyicidən istifadə etdikdə nə baş verdiyini müəyyən edin; şəbəkə yeri şəxsi kimlik deyil.

Bir kataloqun replikaları fərqlidir: onlar kimlik ad məkanını paylaşırlar. Əlaqəsiz kataloqlar hər ikisi LDAP istifadə etdiyi üçün replika olmurlar.

Squid-in etimadnamə keş açarını köməkçinin seçimi ilə uyğunlaşdırın. auth_param arayışı əlavə kontekstin ötürülməsi və keş açarına daxil edilməsi üçün key_extras-i təsvir edir, o cümlədən dinləmə portu ilə fərqlənən eyni adlar halını. Köməkçi genişləndirilmiş girişi anlamalı və seçilmiş makro həmin autentifikasiya mərhələsində mövcud olmalıdır.

Sabit kontekstə üstünlük verin. Tez-tez dəyişən müştəri IP-si keş kimliklərini çoxalda və bir istifadəçi kimliyi gözləyən nəzarətləri dəyişə bilər.

Naməlum kataloqu, naməlum hesabı, rədd edilmiş parolu və əlçatmaz kataloqu ayrıca müəyyən edin. North əlçatmaz olduqda North hesabı səssizcə South-un Alex-i olmamalıdır. Parolları qeyd etmədən bu nəticələri jurnallarda fərqləndirilə bilən saxlayın.