ເປັນຫຍັງການພິສູດຢືນຢັນ Squid Basic LDAP ຈຶ່ງຍັງຂໍລະຫັດຜ່ານ

ການຕັ້ງຄ່າ Squid ສາມາດກວດສອບລະຫັດຜ່ານກັບ Active Directory ແລະ ຍັງສະແດງກ່ອງເຂົ້າລະບົບ. ນັ້ນບໍ່ໄດ້ໝາຍຄວາມວ່າມີສິ່ງໃດແຕກຫັກຢ່າງແນ່ນອນ. AD ອະທິບາຍວ່າບັນຊີຢູ່ໃສ; ມັນບໍ່ໄດ້ບອກວ່າໂປຣແກຣມທ່ອງເວັບຈະພິສູດວ່າຜູ້ໃຊ້ເປັນໃຜແນວໃດ.

ໃນແຖວນີ້, ຄຳສຳຄັນແມ່ນ basic:

auth_param basic realm Windows Logon

ຄຳຕໍ່ຈາກ realm ເປັນຊື່ຂອງພື້ນທີ່ປ້ອງກັນການຢືນຢັນ. ພວກມັນບໍ່ໄດ້ຂໍໂທເຄັນການເຂົ້າເຖິງຂອງ Windows ແລະ ບໍ່ໄດ້ປ່ຽນສິ່ງທ້າທາຍໄປເປັນ Negotiate. ຕົວຊ່ວຍ Basic LDAP ຮັບຂໍ້ມູນທີ່ສົ່ງມາ ແລະ ກວດສອບກັບທະບຽນ.

ໃນການຕັ້ງຄ່າທົ່ວໄປມີສາມການຕັດສິນແຍກກັນ: Squid ທ້າທາຍລູກຂ່າຍແນວໃດ, ຕົວຊ່ວຍກວດສອບຄຳຕອບນັ້ນແນວໃດ, ແລະ ກົດການເຂົ້າເຖິງອະນຸຍາດຜູ້ໃຊ້ ຫຼື ກຸ່ມທີ່ຢືນຢັນແລ້ວໃດ. ການຄົ້ນຫາກຸ່ມໃນ LDAP ທີ່ສຳເລັດແກ້ໄຂພຽງການຕັດສິນສຸດທ້າຍເທົ່ານັ້ນ. ມັນບໍ່ສາມາດໃຫ້ຂໍ້ມູນທີ່ຂາດຢູ່ໃນໂປຣແກຣມທ່ອງເວັບໄດ້.

ຖ້າຄວາມຕ້ອງການແມ່ນການເຂົ້າລະບົບແບບງຽບ

ເລືອກຮູບແບບການຢືນຢັນແບບລວມທີ່ໂປຣແກຣມທ່ອງເວັບຮອງຮັບ ແລະ ຕັ້ງຄ່າເງື່ອນໄຂຝັ່ງເຊີບເວີຂອງມັນ. ສຳລັບ Negotiate ທີ່ໃຊ້ Kerberos, ມັນລວມມີ ຕົວຕົນຂອງບໍລິການ ແລະ ວັດສະດຸກະແຈ ພ້ອມທັງນະໂຍບາຍລູກຂ່າຍທີ່ອະນຸຍາດການຢືນຢັນໄປຫາພຣັອກຊີນັ້ນ. ການປ່ຽນພຽງແຟ້ມປະຕິບັດການຂອງຕົວຊ່ວຍໃນການຕັ້ງຄ່າ Basic ຈະບໍ່ເຮັດການແປງນັ້ນ.

ຕັດສິນວ່າທ່ານຕ້ອງການຜົນໃດ ກ່ອນປ່ຽນການຕັ້ງຄ່າ LDAP ທີ່ຍັງເຮັດວຽກຢູ່. ການຮັບຊື່ຜູ້ໃຊ້ ແລະ ລະຫັດຜ່ານດຽວກັນກັບທີ່ໃຊ້ເຂົ້າສະຖານີວຽກ ແມ່ນຄວາມຕ້ອງການ Basic ທີ່ສົມເຫດສົມຜົນ. ການໃຊ້ຕົວຕົນ Windows ທີ່ເຂົ້າລະບົບແລ້ວຄືນໃໝ່ໂດຍບໍ່ຖາມລະຫັດຜ່ານນັ້ນ ແມ່ນຄວາມຕ້ອງການອີກຢ່າງໜຶ່ງ ທີ່ມີວຽກດ້ານໂປຣໂຕຄໍ ແລະ ການຕິດຕັ້ງແຕກຕ່າງກັນ.