Pam mae dilysu Squid Basic LDAP yn dal i ofyn am gyfrinair

Gall ffurfweddiad Squid wirio cyfrineiriau yn erbyn Active Directory ac eto ddangos blwch mewngofnodi. Nid yw hynny o reidrwydd yn golygu bod rhywbeth wedi torri. Mae AD yn disgrifio lle mae'r cyfrif yn byw; nid yw'n dweud sut y bydd y porwr yn profi pwy yw'r defnyddiwr.

Yn y llinell hon, y gair pwysig yw basic:

auth_param basic realm Windows Logon

Mae'r geiriau ar ôl realm yn enwi'r gofod amddiffyn dilysu. Nid ydynt yn gofyn am docyn mynediad Windows ac nid ydynt yn newid yr her i Negotiate. Mae cynorthwyydd Basic LDAP yn derbyn y cymwysiadau a roddir ac yn eu gwirio yn erbyn y cyfeiriadur.

Mewn ffurfweddiad nodweddiadol mae tair penderfyniad ar wahân: sut mae Squid yn herio'r cleient, sut mae cynorthwyydd yn dilysu'r ateb hwnnw, a pha ddefnyddwyr neu grwpiau dilys y mae rheol mynediad yn eu caniatáu. Mae chwiliad grŵp LDAP llwyddiannus yn mynd i'r afael â'r penderfyniad olaf yn unig. Ni all ddarparu cymwysiadau coll y porwr.

Os mai'r gofyniad yw mewngofnodi tawel

Dewiswch gynllun dilysu integredig a gefnogir gan y porwr a ffurfweddwch ei ragofynion ar ochr y gweinydd. Ar gyfer Negotiate sy'n seiliedig ar Kerberos, mae hynny'n cynnwys hunaniaeth y gwasanaeth a'r deunydd allwedd, ynghyd â pholisi cleient sy'n caniatáu dilysu i'r dirprwy hwnnw. Nid yw newid ffeil weithredadwy'r cynorthwyydd o dan ffurfweddiad Basic yn unig yn gwneud y tro hwnnw.

Penderfynwch pa ganlyniad sydd ei angen arnoch cyn disodli gosodiad LDAP sy'n gweithio. Derbyn yr un enw defnyddiwr a chyfrinair a ddefnyddir i fewngofnodi i orsaf waith yw gofyniad Basic rhesymol. Ailddefnyddio hunaniaeth Windows sydd eisoes wedi mewngofnodi heb ofyn am y cyfrinair hwnnw yw gofyniad gwahanol, gyda gwaith protocol a chyflwyno gwahanol.