Kvifor Squid Basic LDAP-autentisering framleis spør om eit passord

Ein Squid-konfigurasjon kan kontrollera passord mot Active Directory og likevel visa ein innloggingsboks. Det tyder ikkje naudsynt at noko er øydelagt. AD skildrar kvar kontoen ligg; det seier ikkje korleis nettlesaren skal prova kven brukaren er.

På denne lina er det viktige ordet basic:

auth_param basic realm Windows Logon

Orda etter realm namngjev det verna autentiseringsområdet. Dei ber ikkje om eit Windows-tilgangstoken og byter ikkje utfordringa til Negotiate. Ein Basic LDAP-hjelpar tek imot innloggingsdataa som blir gjevne, og kontrollerer dei mot katalogen.

I ein typisk konfigurasjon finst det tre åtskilde avgjerder: korleis Squid utfordrar klienten, korleis ein hjelpar validerer svaret, og kva autentiserte brukarar eller grupper ei tilgangsregel lèt gjennom. Eit vellukka LDAP-gruppeoppslag gjeld berre den siste avgjerda. Det kan ikkje skaffa dei innloggingsdataa nettlesaren manglar.

Viss kravet er ei stille innlogging

Vel ei nettlesarstøtta integrert autentiseringsordning og set opp føresetnadene på tenarsida. For Kerberos-basert Negotiate omfattar det tenesteidentiteten og nøkkelmaterialet, og ein klientpolicy som lèt til autentisering mot den proxyen. Berre å byta den køyrbare fila til hjelparen under ein Basic-konfigurasjon gjer ikkje den omlegginga.

Avgjer kva resultat du treng før du byter ut eit fungerande LDAP-oppsett. Å godta same brukarnamn og passord som ved innlogging på ein arbeidsstasjon er eit rimeleg Basic-krav. Å bruka den innlogga Windows-identiteten om att utan å spørja etter passordet er eit anna krav, med anna arbeid på protokoll og utrulling.