Wêrom't Squid Basic LDAP-autentikaasje noch altyd om in wachtwurd freget

In Squid-konfiguraasje kin wachtwurden by Active Directory kontrolearje en dochs in oanmeldskerm toane. Dat betsjut net perfoarst dat der wat stikken is. AD beskriuwt wêr't it akkount wennet; it seit net hoe't de browser bewize sil wa't de brûker is.

Yn dizze rigel is it wichtichste wurd basic:

auth_param basic realm Windows Logon

De wurden nei realm beneame it beskerme autentikaasjeromte. Se freegje gjin Windows-tagongstoken oan en skeakelje de útdaging net oer nei Negotiate. In Basic LDAP-helpers ûntfangt de oanleine gegevens en kontrolearret se by it adresboek.

Yn in typyske konfiguraasje binne der trije aparte besluten: hoe't Squid de klant útdaget, hoe't in helper dat antwurd falidearret, en hokker autentisearre brûkers of groepen in tagongsregel tastiet. In suksesfolle LDAP-groepsoersyk ferhelpt mar it lêste beslút. It kin de ûntbrekkende gegevens fan de browser net leverje.

As de eask in stil oanmelden is

Kies in troch de browser stipe yntegrearre autentikaasjeskema en konfigurearje de server-side betingsten dêrfan. Foar Negotiate op basis fan Kerberos omfettet dat de tsjinstidentiteit en it kaaimateriaal, en ek kliïntbelied dat autentikaasje by dy proxy tastiet. Allinne it útfierbere bestân fan de helper feroarje ûnder in Basic-konfiguraasje sil dy omsetting net dwaan.

Beslis hokker resultaat jo nedich hawwe foardat jo in wurkjende LDAP-opsetsels ferfange. Deselde brûkersnamme en itselde wachtwurd akseptearje as foar in oanmelden op in wurkstasjon is in ridlike Basic-eask. De oanmelde Windows-identiteit werbrûke sûnder om dat wachtwurd te freegjen is in oare eask, mei oar protokol- en útrôljends wurk.