Squid Basic LDAP ದೃಢೀಕರಣವು ಇನ್ನೂ ಪಾಸ್‌ವರ್ಡ್ ಏಕೆ ಕೇಳುತ್ತದೆ

Squid ಸಂರಚನೆಯು Active Directory ವಿರುದ್ಧ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು ಆದರೂ ಲಾಗಿನ್ ಪೆಟ್ಟಿಗೆಯನ್ನು ತೋರಿಸಬಹುದು. ಇದರರ್ಥ ಏನೋ ಖಂಡಿತವಾಗಿ ಕೆಟ್ಟಿದೆ ಎಂದಲ್ಲ. AD ಖಾತೆ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ; ಬ್ರೌಸರ್ ಬಳಕೆದಾರರು ಯಾರು ಎಂಬುದನ್ನು ಹೇಗೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅದು ಹೇಳುವುದಿಲ್ಲ.

ಈ ಸಾಲಿನಲ್ಲಿ ಮುಖ್ಯ ಪದ basic ಆಗಿದೆ:

auth_param basic realm Windows Logon

realm ನಂತರದ ಪದಗಳು ಸಂರಕ್ಷಿತ ದೃಢೀಕರಣ ಕ್ಷೇತ್ರಕ್ಕೆ ಹೆಸರು ನೀಡುತ್ತವೆ. ಅವು Windows ಪ್ರವೇಶ ಟೋಕನ್ ಕೇಳುವುದಿಲ್ಲ ಮತ್ತು ಸವಾಲನ್ನು Negotiate ಗೆ ಬದಲಿಸುವುದಿಲ್ಲ. Basic LDAP ಸಹಾಯಕವು ನೀಡಿದ ರುಜುವಾತುಗಳನ್ನು ಸ್ವೀಕರಿಸಿ ಅವನ್ನು ಡೈರೆಕ್ಟರಿ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸುತ್ತದೆ.

ಸಾಮಾನ್ಯ ಸಂರಚನೆಯಲ್ಲಿ ಮೂರು ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರಗಳಿವೆ: Squid ಕ್ಲೈಂಟ್‌ಗೆ ಹೇಗೆ ಸವಾಲು ಹಾಕುತ್ತದೆ, ಸಹಾಯಕವು ಆ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಹೇಗೆ ಮೌಲ್ಯೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರವೇಶ ನಿಯಮವು ಯಾವ ದೃಢೀಕೃತ ಬಳಕೆದಾರರು ಅಥವಾ ಗುಂಪುಗಳಿಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ. ಯಶಸ್ವಿ LDAP ಗುಂಪು ಹುಡುಕಾಟವು ಕೊನೆಯ ನಿರ್ಧಾರವನ್ನು ಮಾತ್ರ ಪರಿಹರಿಸುತ್ತದೆ. ಅದು ಬ್ರೌಸರ್‌ನ ಕಾಣೆಯಾದ ರುಜುವಾತುಗಳನ್ನು ಒದಗಿಸಲಾರದು.

ಅಗತ್ಯವು ಮೌನ ಸೈನ್-ಇನ್ ಆಗಿದ್ದರೆ

ಬ್ರೌಸರ್ ಬೆಂಬಲಿಸುವ ಸಂಯೋಜಿತ ದೃಢೀಕರಣ ಯೋಜನೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ಅದರ ಸರ್ವರ್-ಬದಿಯ ಪೂರ್ವಾಪೇಕ್ಷೆಗಳನ್ನು ಸಂರಚಿಸಿ. Kerberos ಆಧಾರಿತ Negotiate ಗಾಗಿ ಇದು ಸೇವಾ ಗುರುತು ಮತ್ತು ಕೀ ಸಾಮಗ್ರಿ, ಜೊತೆಗೆ ಆ ಪ್ರಾಕ್ಸಿಗೆ ದೃಢೀಕರಣಕ್ಕೆ ಅನುಮತಿ ನೀಡುವ ಕ್ಲೈಂಟ್ ನೀತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. Basic ಸಂರಚನೆಯ ಅಡಿಯಲ್ಲಿ ಸಹಾಯಕದ ಕಾರ್ಯನಿರ್ವಾಹಕ ಕಡತವನ್ನು ಮಾತ್ರ ಬದಲಿಸುವುದು ಆ ಪರಿವರ್ತನೆಯನ್ನು ಮಾಡುವುದಿಲ್ಲ.

ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ LDAP ಸೆಟಪ್ ಬದಲಿಸುವ ಮೊದಲು ನಿಮಗೆ ಯಾವ ಫಲಿತಾಂಶ ಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ವರ್ಕ್‌ಸ್ಟೇಷನ್ ಲಾಗಿನ್‌ಗೆ ಬಳಸುವ ಅದೇ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಸ್ವೀಕರಿಸುವುದು Basic ದೃಢೀಕರಣದ ಸೂಕ್ತ ಅಗತ್ಯ. ಆ ಪಾಸ್‌ವರ್ಡ್ ಕೇಳದೆ ಲಾಗಿನ್ ಆದ Windows ಗುರುತನ್ನು ಮರುಬಳಸುವುದು ಬೇರೆ ಅಗತ್ಯ, ಬೇರೆ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ನಿಯೋಜನೆ ಕೆಲಸದೊಂದಿಗೆ.