Неге Squid Basic LDAP аутентификациясы әлі де құпия сөзді сұрайды

Squid конфигурациясы құпия сөздерді Active Directory-ге қарсы тексере алады және соған қарамастан кіру терезесін көрсетеді. Бұл міндетті түрде бірдеңе бұзылды дегенді білдірмейді. AD тіркелгінің қайда орналасқанын сипаттайды; браузердің пайдаланушының кім екенін қалай дәлелдейтінін айтпайды.

Бұл жолда маңызды сөз — basic:

auth_param basic realm Windows Logon

realm-ден кейінгі сөздер қорғалған аутентификация аймағын атайды. Олар Windows қатынау токенін сұрамайды және шақыруды Negotiate-ке ауыстырмайды. Basic LDAP көмекшісі берілген деректерді қабылдап, оларды каталогпен тексереді.

Әдеттегі конфигурацияда үш бөлек шешім бар: Squid клиентке қалай шақыру жібереді, көмекші бұл жауапты қалай тексереді және қатынау ережесі қандай аутентификацияланған пайдаланушыларға немесе топтарға рұқсат береді. Сәтті LDAP топ іздеуі тек соңғы шешімді қарастырады. Ол браузердің жетіспейтін деректерін бере алмайды.

Егер талап тыныш кіру болса

Браузер қолдайтын кіріктірілген аутентификация схемасын таңдап, оның сервер жағындағы алғышарттарын баптаңыз. Kerberos негізіндегі Negotiate үшін бұған қызметтің сәйкестігі мен кілт материалы, сондай-ақ сол проксиге аутентификацияға рұқсат беретін клиент саясаты кіреді. Basic конфигурациясында көмекшінің орындалатын файлын ғана ауыстыру бұл түрлендіруді орындамайды.

Жұмыс істеп тұрған LDAP баптауын ауыстырмас бұрын қандай нәтиже қажет екенін шешіңіз. Жұмыс станциясына кіруге қолданылатын сол пайдаланушы аты мен құпия сөзді қабылдау — Basic үшін орынды талап. Сол құпия сөзді сұрамай-ақ кірген Windows сәйкестігін қайта пайдалану — басқа талап, ол протокол мен орналастыру бойынша басқа жұмысты қажет етеді.