Squid u ismijiet tal-utent dupplikati fid-direttorji LDAP
Iddisinja flimkien l-għażla tad-direttorju u l-cache tal-awtentikazzjoni ta' Squid meta direttorji LDAP indipendenti jkun fihom l-istess isem tal-utent qasir.
Jekk żewġ direttorji indipendenti t-tnejn fihom alex, il-proxy jeħtieġ għażla tad-direttorju qabel ma jivverifika password. Li tipprova A u mbagħad B jaħbi dik l-għażla fil-falliment tal-awtentikazzjoni u jista' jħawwad direttorju mhux disponibbli ma' sigriet miċħud.
Żewġ arranġamenti jistgħu jagħmlu l-identità espliċita:
- Dħul ikkwalifikat. Isem bħal
[email protected]jagħżel permess ta' dispatcher direttorju fiss definit mill-amministratur. Żomm l-identità kkwalifikata għall-awtorizzazzjoni u għall-iffajljar. Tagħmilx suffiss ipprovdut mill-klijent f'indirizz arbitrarju ta' server LDAP. - Kuntest tat-talba affidabbli u stabbli. Semmiegħ jew kuntest ieħor appoġġjat jagħżel id-direttorju. Iddefinixxi x'jiġri meta persuna tiċċaqlaq jew tuża semmiegħ ieħor; il-post fin-netwerk mhuwiex identità personali.
Ir-repliki ta' direttorju wieħed huma differenti: jaqsmu spazju tal-ismijiet tal-identità. Direttorji mhux relatati ma jsirux repliki għax it-tnejn jużaw LDAP.
Agħmel iċ-ċavetta tal-cache tal-kredenzjali ta' Squid taqbel mal-għażla tal-assistent. Ir-referenza auth_param tiddeskrivi key_extras biex tgħaddi kuntest addizzjonali u tinkludih fiċ-ċavetta tal-cache, inkluż il-każ ta' ismijiet identiċi distinti mill-port tas-smigħ. L-assistent irid jifhem l-input estiż, u l-makro magħżul irid ikun disponibbli f'dik il-fażi tal-awtentikazzjoni.
Ippreferi kuntest stabbli. IP tal-klijent li jinbidel ta' spiss jista' jimmultiplika l-identitajiet tal-cache u jbiddel kontrolli li jistennew identità waħda tal-utent.
Iddefinixxi separatament direttorju mhux magħruf, kont mhux magħruf, password miċħuda u direttorju mhux disponibbli. Il-kont ta' North m'għandux isir bil-kwiet l-Alex ta' South meta North mhux disponibbli. Żomm dawk ir-riżultati distinti fil-logs mingħajr ma tirrekordja passwords.