Squid og tvítekin notendanöfn þvert á LDAP-skjöl

Ef tvö óháð skjöl innihalda bæði alex, þarf milliþjónninn skrárval áður en hann athugar lykilorð. Að prófa A og svo B felur það val inni í auðkenningarbilun og getur ruglað óaðgengilegu skjali saman við hafnað leyndarmál.

Tvö fyrirkomulög geta gert auðkennið skýrt:

• Hæft innskráning. Nafn eins og [email protected] velur í gegnum sendanda fast skjal sem stjórnandinn skilgreinir. Varðveittu hæfa auðkennið fyrir heimild og skráningu. Ekki breyta viðskeyti sem biðlarinn leggur til í handahófskennt LDAP-þjónslóð.
• Stöðugt traust beiðnisamhengi. Hlustari eða annað stutt samhengi velur skjalið. Skilgreindu hvað gerist þegar einstaklingur ferðast eða notar annan hlustara; staðsetning í neti er ekki persónulegt auðkenni.

Eintök af einu skjali eru öðruvísi: þau deila auðkennisnafnrými. Ótengd skjöl verða ekki eintök vegna þess að bæði nota LDAP.

Láttu skráningarauðkennaskyndiminnislykil Squid passa við val hjálparans. auth_param-tilvísunin lýsir key_extras til að senda aukið samhengi og taka það inn í skyndiminnislykilinn, þar á meðal þegar samhljóða nöfn eru greind með hlustunargátt. Hjálparinn verður að skilja útvíkkað inntak og valið makró verður að vera tiltækt á því auðkenningarstigi.

Veldu stöðugt samhengi. IP-tala biðlarans sem breytist oft getur margfaldað skyndiminnisauðkenni og breytt stjórnum sem búast við einu notendaauðkenni.

Skilgreindu óþekkt skjal, óþekktan reikning, hafnað lykilorð og óaðgengilegt skjal hvert fyrir sig. Reikningur North má ekki hljóðlega verða Alex hjá South þegar North er óaðgengilegt. Haltu þessum niðurstöðum aðgreinanlegum í skrám án þess að skrá lykilorð.