Cén fáth a n-iarrann fíordheimhniú Squid Basic LDAP pasfhocal fós

Is féidir le cumraíocht Squid pasfhocail a sheiceáil in aghaidh Active Directory agus bosca logála isteach a thaispeáint fós. Ní chiallaíonn sin go bhfuil rud éigin briste. Cuireann AD síos ar an áit a bhfuil an cuntas; ní insíonn sé conas a chruthóidh an brabhsálaí cé hé an t-úsáideoir.

Sa líne seo, is é basic an focal tábhachtach:

auth_param basic realm Windows Logon

Ainmníonn na focail tar éis realm an spás fíordheimhniúcháin chosanta. Ní iarrann siad comhartha rochtana Windows agus ní athraíonn siad an dúshlán go Negotiate. Faigheann cúntóir Basic LDAP na haonchóid a sholáthraítear agus seiceálann sé iad in aghaidh an eolaire.

I ngnáthchumraíocht tá trí chinneadh ar leith: conas a thugann Squid dúshlán don chliant, conas a bhailíochtaíonn cúntóir an freagra sin, agus cé na húsáideoirí nó na grúpaí fíordheimhnithe a cheadaíonn riail rochtana. Ní dhéileálann cuardach grúpa LDAP rathúil ach leis an gcinneadh deireanach. Ní féidir leis na haonchóid atá ar iarraidh sa bhrabhsálaí a sholáthar.

Más rud é gurb é an riachtanas logáil isteach chiúin

Roghnaigh scéim fíordheimhniúcháin chomhtháite a dtacaíonn an brabhsálaí léi agus cumraigh a réamhriachtanais ar thaobh an fhreastalaí. I gcás Negotiate atá bunaithe ar Kerberos, cuimsíonn sé sin aitheantas na seirbhíse agus an t-ábhar eochrach, chomh maith le beartas cliaint a cheadaíonn fíordheimhniú chuig an seachfhreastalaí sin. Ní dhéanfaidh sé sin an t-athrú má athraítear díreach inrite an chúntóra faoi chumraíocht Basic.

Cinntigh cén toradh atá uait sula dtagann tú in áit socrú LDAP atá ag obair. Is riachtanas Basic réasúnta é an t-ainm úsáideora agus an pasfhocal céanna a ghlacadh is a úsáidtear chun logáil isteach ar stáisiún oibre. Is riachtanas eile é aitheantas Windows atá logáilte isteach a athúsáid gan an pasfhocal sin a iarraidh, le hobair phrótacail agus imlonnaithe éagsúil.