Ինչու Squid Basic LDAP նույնականացումը դեռ պահանջում է գաղտնաբառ

Squid-ի կարգավորումը կարող է գաղտնաբառերը ստուգել Active Directory-ի դեմ և միևնույն ժամանակ ցույց տալ մուտքի պատուհան։ Դա պարտադիր չէ, որ նշանակի ինչ-որ բանի խափանում։ AD-ն նկարագրում է, թե որտեղ է գտնվում հաշիվը. այն չի ասում, թե ինչպես դիտարկիչը կապացուցի, թե ով է օգտվողը։

Այս տողում կարևոր բառը basic-ն է.

auth_param basic realm Windows Logon

realm-ից հետո բառերը անվանում են պաշտպանված նույնականացման տարածքը։ Դրանք չեն պահանջում Windows մուտքի նշան և չեն փոխում մարտահրավերը Negotiate-ի։ Basic LDAP օժանդակ ծրագիրը ստանում է տրված մուտքային տվյալները և ստուգում դրանք գրացուցակում։

Տիպիկ կարգավորումում կա երեք առանձին որոշում՝ ինչպես Squid-ը մարտահրավեր է նետում հաճախորդին, ինչպես օժանդակ ծրագիրը վավերացնում է այդ պատասխանը, և որ նույնականացված օգտվողներին կամ խմբերին թույլ է տալիս մուտքի կանոնը։ Հաջող LDAP խմբի որոնումը լուծում է միայն վերջին որոշումը։ Այն չի կարող տրամադրել դիտարկիչի բացակայող մուտքային տվյալները։

Եթե պահանջը հանգիստ մուտք է

Ընտրեք դիտարկիչի կողմից աջակցվող ինտեգրված նույնականացման սխեմա և կարգավորեք դրա սերվերի կողմի նախապայմանները։ Kerberos-ի վրա հիմնված Negotiate-ի համար դա ներառում է ծառայության ինքնությունը և բանալու նյութը, ինչպես նաև հաճախորդի քաղաքականություն, որը թույլ է տալիս նույնականացում այդ պրոքսիի նկատմամբ։ Միայն օժանդակ ծրագրի գործարկվող ֆայլը Basic կարգավորումում փոխելը չի կատարի այդ փոխակերպումը։

Որոշեք, թե որ արդյունքն է ձեզ պետք, նախքան աշխատող LDAP կազմաձևը փոխարինելը։ Աշխատանքային կայանում մուտքի համար օգտագործվող նույն օգտանունն ու գաղտնաբառը ընդունելը ողջամիտ Basic պահանջ է։ Մուտք գործած Windows ինքնությունը առանց այդ գաղտնաբառը հարցնելու կրկին օգտագործելը այլ պահանջ է՝ այլ արձանագրային և տեղակայման աշխատանքով։