Squid Basic LDAP autentifikasiyası niyə hələ də parol tələb edir

Bir Squid konfiqurasiyası parolları Active Directory ilə yoxlaya və yenə də giriş pəncərəsi göstərə bilər. Bu, mütləq nəyinsə pozulduğu anlamına gəlmir. AD hesabın harada olduğunu təsvir edir; brauzerin istifadəçinin kim olduğunu necə sübut edəcəyini demir.

Bu sətirdə vacib söz basic sözüdür:

auth_param basic realm Windows Logon

realm sözündən sonrakı sözlər qorunan autentifikasiya sahəsini adlandırır. Onlar Windows giriş tokeni tələb etmir və çağırışı Negotiate rejiminə keçirmir. Basic LDAP köməkçisi verilən məlumatları qəbul edir və kataloqla yoxlayır.

Tipik bir konfiqurasiyada üç ayrı qərar var: Squid müştərini necə çağırır, köməkçi həmin cavabı necə yoxlayır və giriş qaydası hansı autentifikasiya olunmuş istifadəçilərə və ya qruplara icazə verir. Uğurlu LDAP qrup axtarışı yalnız sonuncu qərarı həll edir. Brauzerin çatışmayan məlumatlarını təmin edə bilməz.

Tələb səssiz girişdirsə

Brauzerin dəstəklədiyi inteqrasiya olunmuş autentifikasiya sxemi seçin və onun server tərəfindəki ilkin şərtlərini qurun. Kerberos əsaslı Negotiate üçün bura xidmət kimliyi və açar materialı, həmçinin həmin proksiyə autentifikasiyaya icazə verən müştəri siyasəti daxildir. Basic konfiqurasiya altında yalnız köməkçi icra faylını dəyişmək bu çevrilməni etməyəcək.

İşləyən LDAP quruluşunu əvəz etməzdən əvvəl hansı nəticənin lazım olduğuna qərar verin. İş stansiyasına giriş üçün istifadə olunan eyni istifadəçi adını və parolu qəbul etmək əsaslı Basic tələbidir. Daxil olmuş Windows kimliyini o parolu soruşmadan təkrar istifadə etmək başqa tələbdir və başqa protokol və yerləşdirmə işi tələb edir.