Hví Squid Basic LDAP-autentisering enn biður um loyniorð

Ein Squid-uppseting kann eftirkanna loyniorð ímóti Active Directory og kortini vísa ein innskráingarglugga. Tað merkir ikki neyðturviliga, at nakað er skemmt. AD lýsir, hvar kontan heldur til; tað sigur ikki, hvussu kagan skal prógva, hvør brúkarin er.

Á hesi línju er týðandi orðið basic:

auth_param basic realm Windows Logon

Orðini eftir realm nefna tað vardu autentiseringarøkið. Tey biðja ikki um eitt Windows-atgongartókn og skifta ikki avbjóðingina til Negotiate. Ein Basic LDAP-hjálpari tekur ímóti givnu upplýsingunum og eftirkannar tær ímóti skránni.

Í eini vanligari uppseting eru tríggir aðskildir avgerðir: hvussu Squid avbjóðar klientin, hvussu ein hjálpari vátar tað svarið, og hvørjum autentiseraðum brúkarum ella bólkum ein atgongdarregla loyvir. Ein væleydnað LDAP-bólkaleita røkir bara tann seinasta avgerðin. Hon kann ikki veita kagans manglandi upplýsingar.

Um krav er ein stillur innskráningur

Vel eina integreraða autentiseringarskipan, sum kagan stuðlar, og set tær neyðugu treytirnar á servarastigi upp. Fyri Negotiate grundað á Kerberos fevnir tað um tænastuidentitetin og lyklatilfar og eina klientstevnu, sum loyvir autentisering ímóti tí proxyini. At skifta bert hjálparans koyrifílu í eini Basic-uppseting ger ikki ta broytingina.

Avgerð, hvilka úrslit tú hevur tørv á, áðrenn tú skiftir eina virkandi LDAP-uppseting út. At taka ímóti sama brúkaranavni og loyniorði sum til eina arbeiðsstøðarinnskráning er eitt rímiligt Basic-krav. At brúka tann innskráða Windows-identitetin aftur uttan at spyrja eftir loyniorðinum er eitt annað krav, við øðrvísi arbeiði í protokoll og útbreiðslu.