Squid និងឈ្មោះអ្នកប្រើស្ទួនក្នុងថត LDAP

ប្រសិនបើថតឯករាជ្យពីរមាន alex ទាំងពីរ នោះប្រូកស៊ីត្រូវការជម្រើសថតមួយមុនពេលពិនិត្យពាក្យសម្ងាត់។ ការសាកល្បង A បន្ទាប់មក B លាក់ជម្រើសនោះនៅក្នុងការបរាជ័យផ្ទៀងផ្ទាត់ ហើយអាចច្រឡំថតដែលមិនអាចប្រើបានជាមួយព័ត៌មានសម្ងាត់ដែលត្រូវបានបដិសេធ។

ការរៀបចំពីរអាចធ្វើឱ្យអត្តសញ្ញាណច្បាស់លាស់៖

• ការចូលដែលមានគុណវុឌ្ឍិ។ ឈ្មោះដូចជា [email protected] ជ្រើសរើសតាមរយៈអ្នកបញ្ជូន នូវថតថេរដែលកំណត់ដោយអ្នកគ្រប់គ្រង។ រក្សា អត្តសញ្ញាណដែលមានគុណវុឌ្ឍិសម្រាប់ការអនុញ្ញាត និងការកត់ត្រា។ កុំប្ដូរបច្ច័យដែលអតិថិជនផ្ដល់ជាអាសយដ្ឋានម៉ាស៊ីនមេ LDAP តាមអំពើចិត្ត។
• បរិបទសំណើដែលអាចទុកចិត្តបានឋិតថេរ។ អ្នកស្ដាប់ ឬបរិបទគាំទ្រផ្សេងទៀតជ្រើសរើសថត។ កំណត់អ្វីដែលកើតឡើងនៅពេលមនុស្សម្នាក់ធ្វើដំណើរ ឬប្រើអ្នកស្ដាប់ផ្សេង; ទីតាំងបណ្ដាញមិនមែនជាអត្តសញ្ញាណផ្ទាល់ខ្លួនទេ។

ច្បាប់ចម្លងនៃថតមួយខុសគ្នា៖ ពួកវាចែករំលែកលំហឈ្មោះអត្តសញ្ញាណ។ ថតដែលមិនពាក់ព័ន្ធមិនក្លាយជាច្បាប់ចម្លងទេ ដោយសារតែទាំងពីរប្រើ LDAP។

ធ្វើឱ្យកូនសោឃ្លាំងសម្ងាត់ព័ត៌មានសម្គាល់របស់ Squid ស្របគ្នានឹងជម្រើសរបស់អ្នកជំនួយ។ ឯកសារយោង auth_param ពិពណ៌នា key_extras សម្រាប់ការបញ្ជូនបរិបទបន្ថែម និងការបញ្ចូលវាក្នុងកូនសោឃ្លាំងសម្ងាត់ រួមទាំងករណីឈ្មោះដូចគ្នាដែលបែងចែកដោយច្រកស្ដាប់។ អ្នកជំនួយត្រូវយល់ពីការបញ្ចូលដែលបានពង្រីក ហើយម៉ាក្រូដែលបានជ្រើសត្រូវមាននៅដំណាក់កាលផ្ទៀងផ្ទាត់នោះ។

សូមជ្រើសបរិបទឋិតថេរ។ IP អតិថិជនដែលប្ដូរញឹកញាប់អាចបង្កើនអត្តសញ្ញាណឃ្លាំងសម្ងាត់ និងផ្លាស់ប្ដូរការគ្រប់គ្រងដែលរំពឹងអត្តសញ្ញាណអ្នកប្រើតែមួយ។

កំណត់ដោយឡែក៖ ថតមិនស្គាល់ គណនីមិនស្គាល់ ពាក្យសម្ងាត់ដែលត្រូវបានបដិសេធ និងថតដែលមិនអាចប្រើបាន។ គណនីរបស់ North មិនត្រូវក្លាយជា Alex របស់ South ដោយស្ងៀមស្ងាត់ នៅពេល North មិនអាចប្រើបានទេ។ រក្សាលទ្ធផលទាំងនោះឱ្យអាចបែងចែកបានក្នុងកំណត់ហេតុ ដោយមិនកត់ត្រាពាក្យសម្ងាត់។