Għaliex l-Awtentikazzjoni Squid Basic LDAP għadha titlob password

Konfigurazzjoni Squid tista' tiċċekkja passwords ma' Active Directory u xorta turi kaxxa tal-login. Dan mhux bilfors ifisser li xi ħaġa nqasmet. AD jiddeskrivi fejn tgħix il-kont; ma jgħidx kif il-browser se jipprova min hu l-utent.

F'din il-linja, il-kelma importanti hija basic:

auth_param basic realm Windows Logon

Il-kliem wara realm isemmu l-ispazju protett tal-awtentikazzjoni. Ma jitolbux token ta' aċċess ta' Windows u ma jbiddlux l-isfida għal Negotiate. L-għajnuna Basic LDAP tirċievi l-kredenzjali mogħtija u tiċċekkjahom mad-direttorju.

F'konfigurazzjoni tipika hemm tliet deċiżjonijiet separati: kif Squid jisfida l-klijent, kif għajnuna tivvalida dik ir-risposta, u liema utenti jew gruppi awtentikati tippermetti regola tal-aċċess. Tiftixa tal-grupp LDAP li tirnexxi tindirizza biss l-aħħar deċiżjoni. Ma tistax tipprovdi l-kredenzjali neqsin tal-browser.

Jekk il-ħtieġa hija login sieket

Agħżel skema ta' awtentikazzjoni integrata appoġġata mill-browser u kkonfigura l-prerekwiżiti tagħha fuq in-naħa tas-server. Għal Negotiate ibbażat fuq Kerberos, dan jinkludi l-identità tas-servizz u l-materjal tal-muftieħ, kif ukoll politika tal-klijent li tippermetti awtentikazzjoni lil dak il-proxy. Li tibdel biss il-fajl eżegwibbli tal-għajnuna f'konfigurazzjoni Basic mhux se tagħmel dik il-konverżjoni.

Iddeċiedi liema riżultat għandek bżonn qabel ma tissostitwixxi installazzjoni LDAP li taħdem. Li taċċetta l-istess isem tal-utent u password li jintużaw għal login fuq stazzjon tax-xogħol hija ħtieġa Basic raġonevoli. Li terġa' tuża l-identità Windows diġà magħmula login mingħajr ma titlob dik il-password hija ħtieġa oħra, b'xogħol ieħor ta' protokoll u implimentazzjoni.