Squid Basic LDAP စစ်ဆေးအတည်ပြုမှုက စကားဝှက် ဘာကြောင့် တောင်းနေသေးသလဲ
Squid Basic LDAP ဖွဲ့စည်းမှုသည် AD စကားဝှက်ကို စစ်ဆေးနိုင်သော်လည်း ဘရောက်ဇာကို အထောက်အထား ဘာကြောင့် တောင်းနေသေးသည်ကို နားလည်ပါ။
Squid ဖွဲ့စည်းမှုတစ်ခုသည် စကားဝှက်များကို Active Directory နှင့် စစ်ဆေးနိုင်ပြီး ဝင်ရောက်ရန် အကွက်ကိုလည်း ပြနိုင်သည်။ ယင်းက တစ်ခုခု ဧကန် ပျက်စီးနေသည်ဟု မဆိုလိုပါ။ AD က အကောင့်ရှိသည့်နေရာကို ဖော်ပြသည်၊ ဘရောက်ဇာက အသုံးပြုသူ ဘယ်သူဖြစ်သည်ကို မည်သို့ သက်သေပြမည်ကို မပြောပါ။
ဤလိုင်းတွင် အရေးကြီးသော စကားလုံးမှာ basic ဖြစ်သည်:
auth_param basic realm Windows Logonrealm နောက်ရှိ စကားလုံးများသည် ကာကွယ်ထားသော အတည်ပြုမှုနယ်ပယ်ကို အမည်ပေးသည်။ ၎င်းတို့သည် Windows ဝင်ရောက်ခွင့် တိုကင်ကို မတောင်းပါ၊ စိန်ခေါ်မှုကို Negotiate သို့ မပြောင်းပါ။ Basic LDAP အကူအညီပေးသူသည် ပေးအပ်ထားသော အထောက်အထားများကို လက်ခံပြီး လမ်းညွှန်နှင့် စစ်ဆေးသည်။
ပုံမှန် ဖွဲ့စည်းမှုတွင် သီးခြား ဆုံးဖြတ်ချက် သုံးခုရှိသည်။ Squid က ကလိုင်းယင့်ကို မည်သို့ စိန်ခေါ်မည်၊ အကူအညီပေးသူက ထိုတုံ့ပြန်မှုကို မည်သို့ အတည်ပြုမည်၊ ဝင်ရောက်ခွင့် စည်းမျဉ်းက မည်သည့် အတည်ပြုပြီး အသုံးပြုသူ သို့မဟုတ် အဖွဲ့ကို ခွင့်ပြုမည် ဆိုသည်တို့ ဖြစ်သည်။ အောင်မြင်သော LDAP အဖွဲ့ ရှာဖွေမှုက နောက်ဆုံး ဆုံးဖြတ်ချက်ကိုသာ ကိုင်တွယ်သည်။ ၎င်းက ဘရောက်ဇာတွင် မရှိသော အထောက်အထားများကို မပေးနိုင်ပါ။
လိုအပ်ချက်က တိတ်ဆိတ်သော ဝင်ရောက်မှု ဖြစ်ပါက
ဘရောက်ဇာ ပံ့ပိုးသော ပေါင်းစပ် အတည်ပြုမှု အစီအစဉ်ကို ရွေးပြီး ၎င်း၏ ဆာဗာဘက် ကြိုတင်လိုအပ်ချက်များကို သတ်မှတ်ပါ။ Kerberos အခြေခံ Negotiate အတွက် ယင်းတွင် ဝန်ဆောင်မှု အထောက်အထားနှင့် သော့ပစ္စည်း အပြင် ထို ပရောက်စီသို့ အတည်ပြုမှုကို ခွင့်ပြုသည့် ကလိုင်းယင့် မူဝါဒ ပါဝင်သည်။ Basic ဖွဲ့စည်းမှုအောက်တွင် အကူအညီပေးသူ၏ လုပ်ဆောင်နိုင်သည့် ဖိုင်ကို ပြောင်းရုံဖြင့် ထို အသွင်ပြောင်းမှုကို မလုပ်ဆောင်နိုင်ပါ။
အလုပ်လုပ်နေသော LDAP သတ်မှတ်မှုကို အစားထိုးမီ မည်သည့် ရလဒ် လိုအပ်သည်ကို ဆုံးဖြတ်ပါ။ အလုပ်ရုံ ဝင်ရောက်မှုအတွက် အသုံးပြုသည့် အသုံးပြုသူအမည်နှင့် စကားဝှက်ကို လက်ခံခြင်းသည် သင့်လျော်သော Basic လိုအပ်ချက် ဖြစ်သည်။ ထို စကားဝှက်ကို မမေးဘဲ ဝင်ရောက်ပြီးသား Windows အထောက်အထားကို ပြန်အသုံးပြုခြင်းသည် အခြား လိုအပ်ချက် ဖြစ်ပြီး ပရိုတိုကော နှင့် ဖြန့်ကျက်မှု လုပ်ငန်း ကွဲပြားသည်။