Squid og tvørt brúkaranøvn í LDAP-skógum

Um tveir óheftir skógvar báðir hava alex, þarf miðlarin eitt skógval, áðrenn hann kannar loyniorð. At royna A og síðan B fjalir hetta valið inni í innritingarmistrinum og kann at blanda ein skóg, sum ikki er tøkur, saman við einum avvístum loyndarmáli.

Tvær skipanir kunnu gera samleikan greiðan:

• Kvalifiserað innritan. Eitt navn sum [email protected] velur gjøgnum ein sendara ein fastan skóg, sum stjórarin hevur ásett. Varðveit tað kvalifiseraða samleikan til heimildar og loggarar. Ger ikki eitt ending, sum klienturin veitir, til eina vilkárliga LDAP-tænaraadressu.
• Støðugt álitið umbønarsamhengi. Ein lurari ella eitt annað stuðlað samhengi velur skógva. Greina, hvat hendir, tá ið ein persónur ferðast ella brúkar annan lurara; netstaður er ikki persónligur samleiki.

Avrit av einum skógvi eru øðrvísi: tey deila eitt samleika-navnarúm. Óskyld skógvar gerast ikki avrit, tí at báðir brúka LDAP.

Lat depilkeyggið hjá Squid fyri skilríki passa við val hjálparans. auth_param-tilvísingin lýsir key_extras fyri at senda eykakomandi samhengi og taka tað við í depilkeyggið, eisini tá ið eins nøvn verða skild av luraraportinum. Hjálparin má skilja útvíkkaða inntakið, og tann valda makroin má vera tøk í tí innritingarstigi.

Vel heldur støðugt samhengi. Ein ofta skiftandi klient-IP kann margfalda depilsamleikar og broyta stýringar, sum vænta ein brúkasamleika.

Greina ókendan skóg, ókenda konto, avvíst loyniorð og ótøkan skóg hvør sær. Kontan hjá North má ikki ljóðleyst verða Alex hjá South, tá ið North ikki er tøkur. Halt hesi úrslit skýggj í loggum uttan at skráseta loyniorð.