ហេតុអ្វីបានជា Squid Basic LDAP នៅតែសុំពាក្យសម្ងាត់

ការកំណត់ Squid អាចពិនិត្យពាក្យសម្ងាត់ជាមួយ Active Directory ហើយនៅតែបង្ហាញប្រអប់ចូល។ នោះមិនចាំបាច់មានន័យថាមានអ្វីខូចទេ។ AD ពិពណ៌នាកន្លែងដែលគណនីស្ថិតនៅ; វាមិនប្រាប់ថាកម្មវិធីរុករកនឹងបញ្ជាក់អ្នកប្រើជានរណានោះទេ។

ក្នុងបន្ទាត់នេះ ពាក្យសំខាន់គឺ basic៖

auth_param basic realm Windows Logon

ពាក្យបន្ទាប់ពី realm ដាក់ឈ្មោះតំបន់ការពារនៃការផ្ទៀងផ្ទាត់។ ពួកវាមិនសុំតូកិនចូលប្រើរបស់ Windows ហើយក៏មិនប្តូរបញ្ហាប្រឈមទៅ Negotiate ដែរ។ ជំនួយការ Basic LDAP ទទួលព័ត៌មានដែលបានផ្តល់ ហើយពិនិត្យវាជាមួយថតបញ្ជី។

ក្នុងការកំណត់ធម្មតា មានការសម្រេចចិត្តបីដាច់ដោយឡែក៖ របៀបដែល Squid ប្រឈមមុខនឹងអតិថិជន របៀបដែលជំនួយការផ្ទៀងផ្ទាត់ការឆ្លើយតបនោះ និងអ្នកប្រើ ឬក្រុមដែលបានផ្ទៀងផ្ទាត់ណាដែលច្បាប់ចូលអនុញ្ញាត។ ការស្វែងរកក្រុម LDAP ដែលជោគជ័យដោះស្រាយតែការសម្រេចចិត្តចុងក្រោយប៉ុណ្ណោះ។ វាមិនអាចផ្តល់ព័ត៌មានដែលខ្វះនៅកម្មវិធីរុករកបានទេ។

ប្រសិនបើតម្រូវការគឺការចូលស្ងាត់

ជ្រើសរើសគ្រោងការផ្ទៀងផ្ទាត់រួមបញ្ចូលដែលកម្មវិធីរុករកគាំទ្រ ហើយកំណត់លក្ខខណ្ឌមុនខាងម៉ាស៊ីនបម្រើរបស់វា។ សម្រាប់ Negotiate ដែលផ្អែកលើ Kerberos នោះរួមមាន អត្តសញ្ញាណសេវា និងសម្ភារៈសោ ព្រមទាំងគោលនយោបាយអតិថិជនដែលអនុញ្ញាតការផ្ទៀងផ្ទាត់ទៅប្រូកស៊ីនោះ។ ការប្តូរតែឯកសារប្រតិបត្តិរបស់ជំនួយការក្នុងការកំណត់ Basic នឹងមិនធ្វើការបំប្លែងនោះទេ។

សម្រេចថាតើលទ្ធផលណាដែលអ្នកត្រូវការ មុនពេលជំនួសការដំឡើង LDAP ដែលកំពុងដំណើរការ។ ការទទួលឈ្មោះអ្នកប្រើ និងពាក្យសម្ងាត់ដូចគ្នាដែលប្រើសម្រាប់ចូលស្ថានីយការងារ គឺជាតម្រូវការ Basic សមស្រប។ ការប្រើអត្តសញ្ញាណ Windows ដែលបានចូលរួចហើយឡើងវិញដោយមិនសួរពាក្យសម្ងាត់នោះ គឺជាតម្រូវការផ្សេង ដែលមានការងារពិធីការ និងការដាក់ពង្រាយខុសគ្នា។