Squid és az ismétlődő felhasználónevek az LDAP-könyvtárakban

Ha két független könyvtár is tartalmazza a(z) alex nevet, a proxynek a jelszó ellenőrzése előtt könyvtárat kell választania. Ha először A-t, majd B-t próbáljuk, ez a választás a hitelesítési hiba belsejébe rejtőzik, és egy elérhetetlen könyvtárat összetéveszthet egy elutasított titokkal.

Két elrendezés teheti kifejezetté az identitást:

• Minősített bejelentkezés. Egy [email protected] formájú név egy diszpécseren keresztül az adminisztrátor által meghatározott, rögzített könyvtárat választ. Őrizze meg a minősített identitást az engedélyezéshez és a naplózáshoz. Ne alakítsa az ügyfél által küldött utótagot tetszőleges LDAP-kiszolgálócímmé.
• Stabil, megbízható kéréskörnyezet. A könyvtárat egy figyelő vagy más támogatott környezet választja ki. Határozza meg, mi történik, amikor egy személy barangol, vagy másik figyelőt használ; a hálózati hely nem személyes identitás.

Egy könyvtár replikái mások: közös identitás-névteret használnak. A nem kapcsolódó könyvtárak nem válnak replikákká attól, hogy mindkettő LDAP-ot használ.

Hangolja össze a Squid hitelesítőadat-gyorsítótár kulcsát a segéd választásával. A(z) auth_param hivatkozás leírja a key_extras beállítást további környezet átadására és annak a gyorsítótárkulcsba foglalására, beleértve az azonos nevek figyelőport szerinti megkülönböztetésének esetét. A segédnek értenie kell a kiterjesztett bemenetet, és a kiválasztott makrónak elérhetőnek kell lennie abban a hitelesítési szakaszban.

A stabil környezetet részesítse előnyben. A gyakran változó ügyfél-IP megsokszorozhatja a gyorsítótár-identitásokat, és megváltoztathatja az egyetlen felhasználói identitást váró vezérléseket.

Külön határozza meg az ismeretlen könyvtárat, az ismeretlen fiókot, az elutasított jelszót és az elérhetetlen könyvtárat. A North fiókja nem válhat csendesen a South Alexjévé, amikor a North nem érhető el. Tartsa ezeket az eredményeket megkülönböztethetően a naplókban anélkül, hogy jelszavakat rögzítene.