Γιατί η αυθεντικοποίηση Squid Basic LDAP εξακολουθεί να ζητά κωδικό πρόσβασης

Μια ρύθμιση του Squid μπορεί να ελέγχει κωδικούς πρόσβασης στο Active Directory και παρόλα αυτά να εμφανίζει παράθυρο σύνδεσης. Αυτό δεν σημαίνει υποχρεωτικά ότι κάτι έχει χαλάσει. Το AD περιγράφει πού βρίσκεται ο λογαριασμός· δεν λέει πώς θα αποδείξει το πρόγραμμα περιήγησης ποιος είναι ο χρήστης.

Σε αυτή τη γραμμή, η σημαντική λέξη είναι basic:

auth_param basic realm Windows Logon

Οι λέξεις μετά το realm ονομάζουν τον προστατευμένο χώρο αυθεντικοποίησης. Δεν ζητούν διακριτικό πρόσβασης των Windows ούτε αλλάζουν την πρόκληση σε Negotiate. Ένα βοήθημα Basic LDAP δέχεται τα διαπιστευτήρια που δόθηκαν και τα ελέγχει στον κατάλογο.

Σε μια τυπική ρύθμιση υπάρχουν τρεις ξεχωριστές αποφάσεις: πώς το Squid προκαλεί τον πελάτη, πώς ένα βοήθημα επικυρώνει αυτή την απάντηση και ποιους αυθεντικοποιημένους χρήστες ή ομάδες επιτρέπει ένας κανόνας πρόσβασης. Μια επιτυχής αναζήτηση ομάδας στο LDAP αφορά μόνο την τελευταία απόφαση. Δεν μπορεί να προσφέρει τα διαπιστευτήρια που λείπουν από το πρόγραμμα περιήγησης.

Αν η απαίτηση είναι αθόρυβη σύνδεση

Επιλέξτε ένα σχήμα ενσωματωμένης αυθεντικοποίησης που υποστηρίζει το πρόγραμμα περιήγησης και ρυθμίστε τις προϋποθέσεις του στην πλευρά του διακομιστή. Για Negotiate βασισμένο σε Kerberos, αυτό περιλαμβάνει την ταυτότητα της υπηρεσίας και το υλικό κλειδιού, καθώς και πολιτική πελάτη που επιτρέπει αυθεντικοποίηση σε αυτόν τον διαμεσολαβητή. Η αλλαγή μόνο του εκτελέσιμου του βοηθήματος σε ρύθμιση Basic δεν θα κάνει αυτή τη μετατροπή.

Αποφασίστε ποιο αποτέλεσμα χρειάζεστε πριν αντικαταστήσετε μια λειτουργική εγκατάσταση LDAP. Το να δέχεστε το ίδιο όνομα χρήστη και τον ίδιο κωδικό που χρησιμοποιούνται για σύνδεση σε σταθμό εργασίας είναι εύλογη απαίτηση Basic. Η επαναχρησιμοποίηση της συνδεδεμένης ταυτότητας Windows χωρίς ερώτηση για τον κωδικό είναι διαφορετική απαίτηση, με άλλη εργασία πρωτοκόλλου και ανάπτυξης.