Squid жана LDAP каталогдорундагы кайталанма колдонуучу аттары
Көз карандысыз LDAP каталогдору бирдей кыска колдонуучу атын камтыганда каталог тандоону жана Squid аутентификация кэшин бирге долбоорлоңуз.
Эгер эки көз карандысыз каталогдун экөөндө тең alex болсо, прокси сырсөздү текшерүүдөн мурун каталог тандоого муктаж. Адегенде A, анан B көрүү тандоону аутентификация ийгиликсиздигинин ичине жашырат жана жеткиликсиз каталогду четке кагылган сыр менен адаштырышы мүмкүн.
Эки тартип идентитикти ачык кыла алат:
- Квалификацияланган кирүү.
[email protected]сыяктуу ат диспетчер аркылуу администратор аныктаган туруктуу каталогду тандайт. Квалификацияланган идентитикти авторизация жана журнал үчүн сактаңыз. Кардар берген уландыны каалаган LDAP сервер дарегине айландырбаңыз. - Туруктуу ишенимдүү сурам контексти. Угуучу же башка колдоого алынган контекст каталогду тандайт. Адам көчкөндө же башка угуучуну колдонгондо эмне болорун аныктаңыз; тармактык жайгашуу жеке идентитик эмес.
Бир каталогдун репликалары башкача: алар идентитик ат мейкиндигин бөлүшөт. Байланышсыз каталогдор экөө тең LDAP колдонгондуктан реплика болуп калбайт.
Squid'дин эсептик жазуу кэшинин ачкычын жардамчынын тандоосуна дал келтириңиз. auth_param шилтемеси кошумча контекстти жөнөтүү жана аны кэш ачкычына кошуу үчүн key_extras сүрөттөйт, анын ичинде угуу порту менен айырмаланган окшош аттардын учуру да бар. Жардамчы кеңейтилген кирүүнү түшүнүшү керек, ал эми тандалган макро ошол аутентификация баскычында жеткиликтүү болушу керек.
Туруктуу контекстти артык көрүңүз. Көп өзгөрүүчү кардар IP-си кэш идентитиктерин көбөйтүп, бир колдонуучу идентитигин күткөн башкарууларды өзгөртүшү мүмкүн.
Белгисиз каталогду, белгисиз эсепти, четке кагылган сырсөздү жана жеткиликсиз каталогду өз-өзүнчө аныктаңыз. North жеткиликсиз болгондо North'тун эсеби үнсүз түрдө South'тун Alex'ине айланбашы керек. Сырсөздөрдү жазбастан бул жыйынтыктарды журналдарда айырмаланып тургандай сактаңыз.