Miks Squid Basic LDAP autentimine ikka küsib parooli

Squidi konfiguratsioon saab paroole Active Directory vastu kontrollida ja siiski näidata sisselogimisakent. See ei tähenda tingimata, et midagi on katki. AD kirjeldab, kus konto asub; see ei ütle, kuidas brauser tõestab, kes on kasutaja.

Selles reas on tähtis sõna basic:

auth_param basic realm Windows Logon

Sõnad pärast realm nimetavad kaitstud autentimisala. Need ei taotle Windowsi juurdepääsuluba ega lülita väljakutset Negotiate peale. Basic LDAP abiprogramm võtab vastu antud mandaadid ja kontrollib neid kataloogis.

Tüüpilises konfiguratsioonis on kolm eraldi otsust: kuidas Squid kliendile väljakutse esitab, kuidas abiprogramm seda vastust valideerib ja millistele autenditud kasutajatele või rühmadele juurdepääsureegel lubab. Õnnestunud LDAP-rühma otsing lahendab ainult viimase otsuse. See ei saa anda brauseri puuduvaid mandaate.

Kui nõue on vaikne sisselogimine

Valige brauseri toetatud integreeritud autentimisskeem ja seadistage selle serveripoolsed eeldused. Kerberosel põhineva Negotiate puhul hõlmab see teenuse identiteeti ja võtmematerjali ning kliendipoliitikat, mis lubab autentimist selle puhverserveri vastu. Ainult abiprogrammi käivitatava faili vahetamine Basic-konfiguratsiooni all seda teisendust ei tee.

Otsustage, millist tulemust vajate, enne kui asendate töötava LDAP-seadistuse. Tööjaama sisselogimisega sama kasutajanime ja parooli aktsepteerimine on mõistlik Basic-nõue. Sisselogitud Windowsi identiteedi uuesti kasutamine ilma selle parooli küsimata on teine nõue, millega kaasneb teistsugune protokolli- ja juurutustöö.