Squid an duebel Benotzernimm iwwer LDAP-Verzeechnisser

Wann zwee onofhängeg Verzeechnisser allebéid alex enthalen, brauch de Proxy eng Verzeechnisauswiel, ier en e Passwuert iwwerpréift. Fir d'éischt A an duerno B ze probéieren, verstoppt dës Auswiel am Authentifikatiounsfehler an kann en net verfügbart Verzeechnis mat engem ofgeleenten Geheimnis verwiesselen.

Zwee Arrangementer kënnen d'Identitéit explizit maachen:

• Qualifizéierten Login. En Numm wéi [email protected] wielt iwwer en Dispatcher en feste Verzeechnis, deen den Administrateur definéiert huet. Behaalt d'qualifizéiert Identitéit fir d'Autorisatioun an d'Loggen. Maacht aus engem vum Client geliwwerten Suffix keng willkürlech LDAP-Serveradress.
• Stabil vertraut Ufro-Kontext. En Nolauschterer oder en aneren ënnerstëtzte Kontext wielt de Verzeechnis. Definéiert, wat geschitt, wann eng Persoun sech beweegt oder en aneren Nolauschterer benotzt; de Netzwierkplaz ass keng perséinlech Identitéit.

Replike vun engem Verzeechnis sinn anescht: si deelen en Identitéits-Nummraum. Onverbonne Verzeechnisser ginn net Replike well allebéid LDAP benotzen.

Maacht de Cache-Schlëssel vun de Squid-Identifikatiounsdonnéeën mat der Auswiel vum Hëllefer eens. D'auth_param-Referenz beschreift key_extras fir zousätzleche Kontext ze schécken an en an de Cache-Schlëssel opzehuelen, och de Fall vun identeschen Nimm, déi duerch de Lauschport ënnerscheet ginn. Den Hëllefer muss déi erweidert Input verstoen, an de gewielte Makro muss an där Authentifikatiounsphas verfügbar sinn.

Bevirzugt stabile Kontext. Eng dacks wiesselnd Client-IP kann d'Cache-Identitéiten vervillfachen an d'Kontrollen änneren, déi eng eenzeg Benotzeridentitéit erwaarden.

Definéiert getrennt onbekannt Verzeechnis, onbekannt Kont, ofgeleent Passwuert an net verfügbar Verzeechnis. D'Kont vun North däerf net stëll South sengem Alex ginn, wann North net verfügbar ass. Halt dës Resultater an de Loggen ënnerscheedbar, ouni Passwierder opzehuelen.