Me ya sa Squid Basic LDAP har yanzu yake neman kalmar sirri

Tsarin Squid na iya duba kalmomin sirri a Active Directory kuma har yanzu ya nuna akwatin shiga. Wannan ba lallai ba ne ya nuna wani abu ya lalace. AD yana bayyana inda asusun yake; ba ya gaya yadda burauza zai tabbatar da wanene mai amfani.

A wannan layin, muhimmin kalma ita ce basic:

auth_param basic realm Windows Logon

Kalmomin da ke bayan realm suna sanya suna ga yankin kariyar tabbatarwa. Ba sa neman alamar shiga ta Windows kuma ba sa canza ƙalubalen zuwa Negotiate. Mataimakin Basic LDAP yana karɓar bayanan da aka bayar kuma yana duba su a cikin jagorar.

A tsari na yau da kullum akwai shawarwari uku daban-daban: yadda Squid ke ƙalubalantar abokin ciniki, yadda mataimaki ke tabbatar da wannan amsa, da waɗanne masu amfani ko ƙungiyoyin da aka tabbatar ka'idar shiga ta yarda. Neman rukunin LDAP da ya yi nasara yana magance shawara ta ƙarshe kawai. Ba zai iya samar da bayanan da burauza ya rasa ba.

Idan buƙatar ita ce shiga cikin nutsuwa

Zaɓi tsarin tabbatarwa haɗaɗɗe da burauza ke goyon baya sannan ka saita sharuɗɗansa na gefen uwar garke. Domin Negotiate da ya dogara da Kerberos, wannan ya haɗa da asalin sabis da kayan maɓalli, da kuma manufar abokin ciniki da ke ba da izinin tabbatarwa ga wannan proxy. Canza fayil ɗin aiwatarwa na mataimakin kawai a cikin tsarin Basic ba zai yi wannan juyi ba.

Yanke shawara kan sakamakon da kake buƙata kafin ka maye gurbin tsarin LDAP mai aiki. Karɓar sunan mai amfani da kalmar sirri ɗaya da ake amfani da su don shiga na'urar aiki buƙata ce ta Basic da ta dace. Sake amfani da asalin Windows da aka shiga ba tare da tambayar wannan kalmar sirri ba wata buƙata ce daban, da aikin yarjejeniya da turawa daban.