Af hverju Squid Basic LDAP auðkenning biður enn um lykilorð

Squid stilling getur athugað lykilorð gagnvart Active Directory og samt sýnt innskráningarglugga. Það þýðir ekki endilega að eitthvað sé bilað. AD lýsir því hvar reikningurinn er; það segir ekki hvernig vafrinn muni sanna hver notandinn er.

Í þessari línu er mikilvæga orðið basic:

auth_param basic realm Windows Logon

Orðin á eftir realm nefna hið varða auðkenningarsvæði. Þau biðja ekki um aðgangsmerki Windows og skipta ekki áskoruninni yfir í Negotiate. Basic LDAP hjálparforrit tekur við gefnum auðkennum og athugar þau gagnvart skránni.

Í dæmigerðri stilling eru þrjár aðskildar ákvarðanir: hvernig Squid áskorar biðlarann, hvernig hjálparforrit staðfestir það svar og hvaða auðkenndu notendur eða hópa aðgangsregla leyfir. Árangursrík LDAP hópaleit snertir aðeins síðustu ákvörðunina. Hún getur ekki veitt þau auðkenni sem vafrann vantar.

Ef krafan er hljóðlát innskráning

Veljið samþætta auðkenningaraðferð sem vafrinn styður og stillið forsendur hennar á þjónsstigi. Fyrir Negotiate byggt á Kerberos felur það í sér auðkenni þjónustunnar og lyklaefni, auk biðlarastefnu sem leyfir auðkenningu við þann milliþjón. Að skipta eingöngu um keyrsluskrá hjálparforritsins í Basic stillingu framkvæmir ekki þá umbreytingu.

Ákveðið hvaða niðurstöðu þið þurfið áður en þið skiptið út virkri LDAP uppsetningu. Að samþykkja sama notandanafn og lykilorð og notuð eru fyrir innskráningu á vinnustöð er eðlileg Basic krafa. Að endurnýta innskráða Windows auðkennið án þess að spyrja um lykilorðið er önnur krafa, með annarri vinnu í samskiptareglum og uppsetningu.