Miksi Squid Basic LDAP -todennus pyytää yhä salasanaa

Squid-kokoonpano voi tarkistaa salasanoja Active Directorystä ja näyttää silti kirjautumisikkunan. Se ei välttämättä tarkoita, että jotain olisi rikki. AD kuvaa, missä tili sijaitsee; se ei kerro, miten selain todistaa, kuka käyttäjä on.

Tällä rivillä tärkeä sana on basic:

auth_param basic realm Windows Logon

Sanat realm jälkeen nimeävät suojatun todennusavaruuden. Ne eivät pyydä Windowsin käyttöoikeusmerkkiä eivätkä vaihda haastetta Negotiateen. Basic LDAP -apuri vastaanottaa annetut tunnukset ja tarkistaa ne hakemistosta.

Tyypillisessä kokoonpanossa on kolme erillistä päätöstä: miten Squid haastaa asiakkaan, miten apuri validoi vastauksen ja mille todennetuille käyttäjille tai ryhmille käyttösääntö sallii pääsyn. Onnistunut LDAP-ryhmähaku ratkaisee vain viimeisen päätöksen. Se ei voi toimittaa selaimen puuttuvia tunnuksia.

Jos vaatimuksena on hiljainen kirjautuminen

Valitse selaimen tukema integroitu todennusmenetelmä ja määritä sen palvelinpuolen edellytykset. Kerberos-pohjaisessa Negotiatessa siihen kuuluvat palvelun identiteetti ja avainmateriaali sekä asiakaskäytäntö, joka sallii todentamisen kyseiselle välityspalvelimelle. Pelkän apurin suoritettavan tiedoston vaihtaminen Basic-kokoonpanossa ei tee tätä muunnosta.

Päätä, mitä tulosta tarvitset, ennen kuin korvaat toimivan LDAP-järjestelyn. Saman käyttäjänimen ja salasanan hyväksyminen kuin työasemakirjautumisessa on kohtuullinen Basic-vaatimus. Kirjautuneen Windows-identiteetin uudelleenkäyttö ilman salasanan kysymistä on toinen vaatimus, johon liittyy erilainen protokolla- ja käyttöönottotyö.