Kāpēc Squid Basic LDAP autentifikācija joprojām pieprasa paroli

Squid konfigurācija var pārbaudīt paroles pret Active Directory un tomēr parādīt pieteikšanās logu. Tas nenozīmē, ka kaut kas noteikti ir salūzis. AD apraksta, kur atrodas konts; tas nepasaka, kā pārlūks pierādīs, kas ir lietotājs.

Šajā rindā svarīgais vārds ir basic:

auth_param basic realm Windows Logon

Vārdi pēc realm nosauc aizsargāto autentifikācijas apgabalu. Tie nepieprasa Windows piekļuves žetonu un nepārslēdz izaicinājumu uz Negotiate. Basic LDAP palīgs saņem nodotos akreditācijas datus un pārbauda tos direktorijā.

Tipiskā konfigurācijā ir trīs atsevišķi lēmumi: kā Squid izaicina klientu, kā palīgs validē šo atbildi un kuriem autentificētiem lietotājiem vai grupām piekļuves noteikums ļauj piekļūt. Veiksmīga LDAP grupas meklēšana risina tikai pēdējo lēmumu. Tā nevar nodrošināt pārlūkam trūkstošos akreditācijas datus.

Ja prasība ir klusa pieteikšanās

Izvēlieties pārlūka atbalstītu integrētās autentifikācijas shēmu un konfigurējiet tās servera puses priekšnosacījumus. Kerberos balstītam Negotiate tas ietver pakalpojuma identitāti un atslēgas materiālu, kā arī klienta politiku, kas atļauj autentifikāciju šajā starpniekserverī. Tikai palīga izpildāmā faila nomaiņa Basic konfigurācijā šo pārveidi neveiks.

Izlemiet, kāds rezultāts jums nepieciešams, pirms aizstājat strādājošu LDAP iestatījumu. Pieņemt to pašu lietotājvārdu un paroli, ko izmanto darbstacijas pieteikšanās laikā, ir saprātīga Basic prasība. Jau pieteiktās Windows identitātes atkārtota izmantošana, neprasot šo paroli, ir cita prasība ar citiem protokola un ieviešanas darbiem.