Squid Basic LDAP प्रमाणीकरणले अझै पासवर्ड किन माग्छ

Squid कन्फिगरेसनले Active Directory विरुद्ध पासवर्ड जाँच्न सक्छ र त्यसपछि पनि लगइन बाकस देखाउन सक्छ। यसको अर्थ केही निश्चित रूपमा बिग्रिएको होइन। AD ले खाता कहाँ छ भनेर वर्णन गर्छ; ब्राउजरले प्रयोगकर्ता को हो भनेर कसरी प्रमाणित गर्नेछ भनी बताउँदैन।

यो पङ्क्तिमा महत्त्वपूर्ण शब्द basic हो:

auth_param basic realm Windows Logon

realm पछिका शब्दहरूले संरक्षित प्रमाणीकरण क्षेत्रको नाम दिन्छन्। तिनीहरूले Windows पहुँच टोकन माग्दैनन् र चुनौतीलाई Negotiate मा परिवर्तन गर्दैनन्। Basic LDAP सहायकले दिइएका प्रमाणहरू लिएर निर्देशिकासँग जाँच गर्छ।

सामान्य कन्फिगरेसनमा तीन छुट्टै निर्णय हुन्छन्: Squid ले ग्राहकलाई कसरी चुनौती दिन्छ, सहायकले त्यो प्रतिक्रिया कसरी प्रमाणित गर्छ, र पहुँच नियमले कुन प्रमाणित प्रयोगकर्ता वा समूहलाई अनुमति दिन्छ। सफल LDAP समूह खोजीले अन्तिम निर्णय मात्र सम्बोधन गर्छ। यसले ब्राउजरमा नभएका प्रमाणहरू दिन सक्दैन।

यदि आवश्यकता शान्त साइन-इन हो भने

ब्राउजरले समर्थन गर्ने एकीकृत प्रमाणीकरण योजना छान्नुहोस् र त्यसका सर्भर-पक्षका पूर्वसर्तहरू कन्फिगर गर्नुहोस्। Kerberos-आधारित Negotiate का लागि यसमा सेवा पहिचान र कुञ्जी सामग्री, साथै त्यो प्रोक्सीमा प्रमाणीकरण अनुमति दिने ग्राहक नीति समावेश हुन्छ। Basic कन्फिगरेसनमुनि सहायकको कार्यान्वयन फाइल मात्र बदल्नाले त्यो रूपान्तरण हुँदैन।

कार्यरत LDAP सेटअप प्रतिस्थापन गर्नुअघि तपाईंलाई कुन परिणाम चाहिन्छ निर्णय गर्नुहोस्। वर्कस्टेशन लगइनमा प्रयोग हुने त्यही प्रयोगकर्ता नाम र पासवर्ड स्वीकार गर्नु Basic प्रमाणीकरणको उचित माग हो। त्यो पासवर्ड नसोधी लगइन भइसकेको Windows पहिचान पुनः प्रयोग गर्नु अर्को माग हो, फरक प्रोटोकल र परिनियोजन कार्यसहित।