Zergatik eskatzen du oraindik pasahitza Squid Basic LDAP autentifikazioak

Squid konfigurazio batek pasahitzak Active Directoryren aurka egiaztatu ditzake eta hala ere saio-hasierako leiho bat erakutsi. Horrek ez du nahitaez esan nahi zerbait hondatuta dagoenik. ADk kontua non dagoen deskribatzen du; ez du esaten nola frogatuko duen nabigatzaileak nor den erabiltzailea.

Lerro honetan, hitz garrantzitsua basic da:

auth_param basic realm Windows Logon

realm ondorengo hitzek autentifikazio-espazio babestuari izena ematen diote. Ez dute Windows sarbide-tokenik eskatzen ezta erronka Negotiate-ra aldatzen. Basic LDAP laguntzaile batek emandako kredentzialak jasotzen ditu eta direktorioaren aurka egiaztatzen ditu.

Konfigurazio tipiko batean hiru erabaki bereizi daude: nola erronka egiten dion Squidek bezeroari, nola baliozkotzen duen laguntzaile batek erantzun hori, eta zein erabiltzaile edo talde autentifikaturi uzten dion sarbide-arau batek. LDAP talde-bilaketa arrakastatsu batek azken erabakia baino ez du konpontzen. Ezin ditu nabigatzaileari falta zaizkion kredentzialak eman.

Betekizuna saio-hasiera isila bada

Aukeratu nabigatzaileak onartzen duen autentifikazio integratuko eskema bat eta konfiguratu haren zerbitzari-aldeko aurretiazko baldintzak. Kerberosen oinarritutako Negotiate-rako, horrek zerbitzuaren identitatea eta gako-materiala barne hartzen ditu, baita proxy horretarako autentifikazioa onartzen duen bezero-politika ere. Basic konfigurazio baten pean laguntzailearen exekutagarria soilik aldatzeak ez du bihurketa hori egingo.

Erabaki zein emaitza behar duzun funtzionatzen duen LDAP instalazio bat ordezkatu aurretik. Lanpostu batean saioa hasteko erabiltzen diren erabiltzaile-izena eta pasahitza berak onartzea Basic eskakizun zentzuzkoa da. Saioa hasita duen Windows identitatea pasahitz hori eskatu gabe berrerabiltzea beste eskakizun bat da, protokolo- eta inplementazio-lan desberdinarekin.