Эмне үчүн Squid Basic LDAP аутентификациясы дагы эле сырсөздү сурайт

Squid конфигурациясы сырсөздөрдү Active Directory менен текшерип, ошондой эле кирүү терезесин көрсөтө алат. Бул сөзсүз түрдө бир нерсе бузулду дегенди билдирбейт. AD аккаунттун кайда экенин сүрөттөйт; браузер колдонуучунун ким экенин кантип далилдей турганын айтпайт.

Бул сапта маанилүү сөз basic:

auth_param basic realm Windows Logon

realm кийинки сөздөр корголгон аутентификация аймагын атайт. Алар Windows кирүү токенин сурабайт жана чакырыкты Negotiate режимине которушпайт. Basic LDAP жардамчысы берилген дайындарды кабыл алып, аларды каталог менен текшерет.

Кадимки конфигурацияда үч өзүнчө чечим бар: Squid кардарга кантип чакырык жөнөтөт, жардамчы бул жоопту кантип текшерет жана кирүү эрежеси кайсы аутентификацияланган колдонуучуларга же топторго уруксат берет. Ийгиликтүү LDAP топ издөө акыркы чечимди гана чечет. Ал браузердин жетишпеген дайындарын бере албайт.

Эгер талап тынч кирүү болсо

Браузер колдогон интеграцияланган аутентификация схемасын тандап, анын сервер тараптагы шарттарын жөндөңүз. Kerberos негизиндеги Negotiate үчүн буга кызматтын инсандыгы жана ачкыч материалы, ошондой эле ошол проксиге аутентификацияга уруксат берген кардар саясаты кирет. Basic конфигурациясында жардамчынын аткарылуучу файлын гана алмаштыруу бул которууну аткарбайт.

Иштеп жаткан LDAP жөндөөсүн алмаштырганга чейин кайсы натыйжа керек экенин чечиңиз. Жумуш станциясына кирүү үчүн колдонулган ошол эле колдонуучу атын жана сырсөздү кабыл алуу — Basic үчүн акылга сыярлык талап. Ошол сырсөздү сурабастан кирген Windows инсандыгын кайра колдонуу башка талап, протокол жана жайылтуу боюнча башка иш менен коштолот.