Per què l'autenticació Squid Basic LDAP encara demana una contrasenya

Una configuració de Squid pot comprovar contrasenyes contra Active Directory i tot i així mostrar un quadre d'inici de sessió. Això no vol dir necessàriament que hi hagi res trencat. AD descriu on viu el compte; no diu com demostrarà el navegador qui és l'usuari.

En aquesta línia, la paraula important és basic:

auth_param basic realm Windows Logon

Les paraules que segueixen realm donen nom a l'espai protegit d'autenticació. No demanen cap testimoni d'accés de Windows ni canvien el repte a Negotiate. Un auxiliar Basic LDAP rep les credencials proporcionades i les comprova contra el directori.

En una configuració típica hi ha tres decisions separades: com Squid rept a el client, com un auxiliar valida aquesta resposta i quins usuaris o grups autenticats permet una regla d'accés. Una cerca correcta de grup a LDAP només resol la darrera decisió. No pot proporcionar les credencials que falten al navegador.

Si el requisit és un inici de sessió silenciós

Trieu un esquema d'autenticació integrada compatible amb el navegador i configureu-ne els requisits previs al servidor. Per a Negotiate basat en Kerberos, això inclou la identitat del servei i el material de clau, així com la política de client que permet l'autenticació a aquest proxy. Canviar només l'executable de l'auxiliar en una configuració Basic no farà aquesta conversió.

Decidiu quin resultat necessiteu abans de substituir una instal·lació LDAP que funciona. Acceptar el mateix nom d'usuari i contrasenya que s'utilitzen per iniciar sessió en una estació de treball és un requisit Basic raonable. Reutilitzar la identitat de Windows ja iniciada sense demanar aquesta contrasenya és un requisit diferent, amb una altra feina de protocol i desplegament.