Mengapa Autentikasi Squid Basic LDAP Masih Meminta Kata Sandi

Konfigurasi Squid dapat memeriksa kata sandi ke Active Directory dan tetap menampilkan kotak masuk. Itu belum tentu berarti ada yang rusak. AD menjelaskan di mana akun berada; AD tidak memberi tahu bagaimana peramban akan membuktikan siapa penggunanya.

Pada baris ini, kata pentingnya adalah basic:

auth_param basic realm Windows Logon

Kata-kata setelah realm menamai ruang perlindungan autentikasi. Kata-kata itu tidak meminta token akses Windows dan tidak mengalihkan tantangan ke Negotiate. Sebuah pembantu Basic LDAP menerima kredensial yang diberikan dan memeriksanya ke direktori.

Dalam konfigurasi tipikal ada tiga keputusan terpisah: bagaimana Squid menantang klien, bagaimana pembantu memvalidasi respons itu, dan pengguna atau grup terautentikasi mana yang diizinkan oleh aturan akses. Pencarian grup LDAP yang berhasil hanya menyelesaikan keputusan terakhir. Pencarian itu tidak dapat menyediakan kredensial peramban yang belum ada.

Jika syaratnya adalah masuk tanpa gangguan

Pilih skema autentikasi terintegrasi yang didukung peramban dan konfigurasikan prasyarat sisi servernya. Untuk Negotiate berbasis Kerberos, itu mencakup identitas layanan dan materi kunci, serta kebijakan klien yang mengizinkan autentikasi ke proksi tersebut. Hanya mengganti berkas yang dapat dieksekusi milik pembantu dalam konfigurasi Basic tidak akan melakukan konversi itu.

Putuskan hasil mana yang Anda butuhkan sebelum mengganti penyiapan LDAP yang sudah berfungsi. Menerima nama pengguna dan kata sandi yang sama seperti untuk masuk ke stasiun kerja adalah syarat Basic yang wajar. Menggunakan kembali identitas Windows yang sudah masuk tanpa menanyakan kata sandi itu adalah syarat lain, dengan pekerjaan protokol dan penerapan yang berbeda.