Kodėl Squid Basic LDAP autentifikavimas vis dar prašo slaptažodžio

Squid konfigūracija gali tikrinti slaptažodžius Active Directory ir vis tiek rodyti prisijungimo langą. Tai nebūtinai reiškia, kad kažkas sugedo. AD aprašo, kur yra paskyra; jis nepasako, kaip naršyklė įrodys, kas yra naudotojas.

Šioje eilutėje svarbiausias žodis yra basic:

auth_param basic realm Windows Logon

Žodžiai po realm įvardija apsaugotą autentifikavimo sritį. Jie nereikalauja Windows prieigos rakto ir neperjungia iššūkio į Negotiate. Basic LDAP pagalbinė programa gauna pateiktus prisijungimo duomenis ir tikrina juos kataloge.

Įprastoje konfigūracijoje yra trys atskiri sprendimai: kaip Squid meta iššūkį klientui, kaip pagalbinė programa patvirtina tą atsakymą ir kuriems autentifikuotiems naudotojams ar grupėms leidžia prieigą taisyklė. Sėkminga LDAP grupės paieška sprendžia tik paskutinį sprendimą. Ji negali pateikti trūkstamų naršyklės duomenų.

Jei reikalavimas yra tyli prisijungimo sesija

Pasirinkite naršyklės palaikomą integruotą autentifikavimo schemą ir sukonfigūruokite jos serverio pusės sąlygas. Kerberos pagrindu veikiančiam Negotiate tam priklauso paslaugos tapatybė ir rakto medžiaga, taip pat kliento politika, leidžianti autentifikavimą tame tarpiniame serveryje. Vien pagalbinės programos vykdomojo failo pakeitimas Basic konfigūracijoje to nepaverstų.

Nuspręskite, kokio rezultato jums reikia, prieš pakeisdami veikiančią LDAP sąranką. Priimti tą patį naudotojo vardą ir slaptažodį, kaip ir prisijungiant prie darbo stoties, yra pagrįstas Basic reikalavimas. Naudoti jau prisijungusią Windows tapatybę neprašant to slaptažodžio yra kitas reikalavimas, su kitu protokolo ir diegimo darbu.