Perché l'autenticazione Squid Basic LDAP chiede ancora una password

Una configurazione Squid può verificare le password su Active Directory e mostrare comunque una finestra di accesso. Ciò non significa necessariamente che qualcosa sia guasto. AD descrive dove risiede l'account; non dice come il browser dimostrerà chi è l'utente.

In questa riga, la parola importante è basic:

auth_param basic realm Windows Logon

Le parole dopo realm denominano lo spazio protetto di autenticazione. Non richiedono un token di accesso Windows e non commutano la sfida su Negotiate. Un helper Basic LDAP riceve le credenziali fornite e le verifica sull'elenco.

In una configurazione tipica ci sono tre decisioni separate: come Squid sfida il client, come un helper convalida quella risposta e quali utenti o gruppi autenticati consente una regola di accesso. Una ricerca di gruppo LDAP riuscita riguarda solo l'ultima decisione. Non può fornire le credenziali mancanti del browser.

Se il requisito è un accesso silenzioso

Scegliete uno schema di autenticazione integrata supportato dal browser e configuratene i prerequisiti lato server. Per Negotiate basato su Kerberos ciò comprende l'identità del servizio e il materiale della chiave, oltre a un criterio client che consenta l'autenticazione verso quel proxy. Sostituire solo l'eseguibile dell'helper in una configurazione Basic non realizzerà quella conversione.

Decidete quale risultato vi serve prima di sostituire un'installazione LDAP funzionante. Accettare lo stesso nome utente e la stessa password usati per l'accesso a una postazione di lavoro è un requisito Basic ragionevole. Riusare l'identità Windows già connessa senza chiedere quella password è un altro requisito, con altro lavoro su protocollo e distribuzione.