Squid eta LDAP direktorioen arteko erabiltzaile-izen bikoiztuak

Bi direktorio independentek alex badute, proxyak direktorio bat hautatu behar du pasahitza egiaztatu aurretik. Lehenengo A eta gero B probatzeak hautaketa hori autentikazio-hutsegitearen barruan ezkutatzen du eta eskuragarri ez dagoen direktorioa baztertutako sekretu batekin nahas dezake.

Bi antolamenduk identitatea esplizitu egin dezakete:

• Saio-hasiera kualifikatua. [email protected] bezalako izen batek bidaltzaile baten bidez administratzaileak zehaztutako direktorio finkoa hautatzen du. Gorde identitate kualifikatua baimen-emaperako eta erregistrorako. Ez bihurtu bezeroak emandako atzizkia LDAP zerbitzariaren helbide arbitrario.
• Eskaera-testuinguru fidagarri egonkorra. Entzule batek edo beste testuinguru onartu batek hautatzen du direktorioa. Zehaztu zer gertatzen den pertsona bat ibiltzen denean edo beste entzule bat erabiltzen duenean; sareko kokapena ez da identitate pertsonala.

Direktorio baten errepikak desberdinak dira: identitate-izen-espazio bat partekatzen dute. Loturarik gabeko direktorioak ez dira errepika bihurtzen biak LDAP erabiltzen dutelako.

Egin Squiden kredentzial-cachearen gakoa laguntzailearen hautaketarekin bat. auth_param erreferentziak key_extras deskribatzen du testuinguru gehigarria pasatzeko eta cachearen gakoan sartzeko, entzute-portuak bereizitako izen berberen kasua barne. Laguntzaileak sarrera hedatuari ulertu behar dio, eta hautatutako makroa autentikazio-etapa horretan erabilgarri egon behar da.

Hobetsi testuinguru egonkorra. Maiz aldatzen den bezeroaren IP batek cache-identitateak biderka ditzake eta erabiltzaile-identitate bakarra espero duten kontrolak aldatu.

Definitu bereizita direktorio ezezaguna, kontu ezezaguna, baztertutako pasahitza eta eskuragarri ez dagoen direktorioa. Northen kontuak ez du isilean Southen Alex bihurtu behar North eskuragarri ez dagoenean. Eutsi emaitza horiei erregistroetan bereizgarri pasahitzik gorde gabe.