Firwat Squid Basic LDAP-Authentifikatioun nach ëmmer e Passwuert freet

Eng Squid-Konfiguratioun kann Passwierder géint Active Directory kontrolléieren an trotzdeem en Umeldefënster weisen. Dat heescht net onbedéngt, datt eppes futti ass. AD beschreift wou de Kont läit; et seet net wéi de Browser beweist wien de Benotzer ass.

An dëser Linn ass dat wichtegt Wuert basic:

auth_param basic realm Windows Logon

D'Wuert no realm benenne beschützten Authentifikatiounsberäich. Si froen keen Windows-Zougriffs-Token un a wiesselen d'Challenge net op Negotiate. En Basic-LDAP-Helfer kritt déi iwwerginn Umeldungsdaten a kontrolléiert si géint den Verzeechnis.

An enger typescher Konfiguratioun gëtt et dräi getrennt Entscheedungen: wéi Squid de Client erausfuerdert, wéi en Helfer déi Äntwert validéiert, a wéi eng authentifizéiert Benotzer oder Gruppen eng Zougriffsregel erlaabt. Eng erfollegräich LDAP-Gruppesich behandelt just déi lescht Entscheedung. Si kann déi feelend Umeldungsdaten vum Browser net liwweren.

Wann d'Ufuerderung eng roueg Umeldung ass

Wielt en integréierten Authentifikatiounsschema deen de Browser ënnerstëtzt a konfiguréiert seng Viraussetzungen um Server. Fir Kerberos-baséiert Negotiate gehéiert dozou d'Servisidentitéit an de Schlësselmaterial, souwéi eng Clientpolitik déi d'Authentifikatioun un deen Proxy erlaabt. Just dem Helfer seng ausféierbar Datei ënner enger Basic-Konfiguratioun auszetauschen, mécht déi Ëmstellung net.

Entscheet wéi en Resultat dir braucht, ier dir eng funktionéierend LDAP-Ariichtung ersetzt. Dee selwechte Benutzernumm an dat selwecht Passwuert wéi bei enger Workstation-Umeldung ze akzeptéieren ass eng raisonnabel Basic-Ufuerderung. D'Windows-Identitéit déi schonn ageloggt ass weiderzebruchen ouni no deem Passwuert ze froen ass eng aner Ufuerderung, mat anerer Aarbecht u Protokoll an Deployment.