Squid Basic LDAP ਪ੍ਰਮਾਣਿਕਤਾ ਅਜੇ ਵੀ ਪਾਸਵਰਡ ਕਿਉਂ ਮੰਗਦੀ ਹੈ

ਇੱਕ Squid ਸੰਰਚਨਾ Active Directory ਨਾਲ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਲੌਗਇਨ ਬਾਕਸ ਦਿਖਾ ਸਕਦੀ ਹੈ। ਇਸ ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਕੁਝ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਟੁੱਟ ਗਿਆ ਹੈ। AD ਦੱਸਦਾ ਹੈ ਕਿ ਖਾਤਾ ਕਿੱਥੇ ਹੈ; ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਕਿਵੇਂ ਸਾਬਤ ਕਰੇਗਾ ਕਿ ਵਰਤੋਂਕਾਰ ਕੌਣ ਹੈ।

ਇਸ ਲਾਈਨ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸ਼ਬਦ basic ਹੈ:

auth_param basic realm Windows Logon

realm ਤੋਂ ਬਾਅਦ ਦੇ ਸ਼ਬਦ ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਖੇਤਰ ਦਾ ਨਾਮ ਦਿੰਦੇ ਹਨ। ਉਹ Windows ਪਹੁੰਚ ਟੋਕਨ ਨਹੀਂ ਮੰਗਦੇ ਅਤੇ ਚੁਣੌਤੀ ਨੂੰ Negotiate ਵਿੱਚ ਨਹੀਂ ਬਦਲਦੇ। Basic LDAP ਸਹਾਇਕ ਦਿੱਤੇ ਗਏ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲੈ ਕੇ ਡਾਇਰੈਕਟਰੀ ਨਾਲ ਜਾਂਚ ਕਰਦਾ ਹੈ।

ਇੱਕ ਆਮ ਸੰਰਚਨਾ ਵਿੱਚ ਤਿੰਨ ਵੱਖਰੇ ਫੈਸਲੇ ਹੁੰਦੇ ਹਨ: Squid ਕਲਾਇੰਟ ਨੂੰ ਕਿਵੇਂ ਚੁਣੌਤੀ ਦਿੰਦਾ ਹੈ, ਸਹਾਇਕ ਉਸ ਜਵਾਬ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਪਹੁੰਚ ਨਿਯਮ ਕਿਹੜੇ ਪ੍ਰਮਾਣਿਤ ਵਰਤੋਂਕਾਰਾਂ ਜਾਂ ਸਮੂਹਾਂ ਨੂੰ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਫਲ LDAP ਸਮੂਹ ਖੋਜ ਸਿਰਫ਼ ਆਖਰੀ ਫੈਸਲੇ ਨੂੰ ਹੱਲ ਕਰਦੀ ਹੈ। ਇਹ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਗੁੰਮ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਦੇ ਸਕਦੀ।

ਜੇ ਲੋੜ ਚੁੱਪ ਸਾਈਨ-ਇਨ ਹੈ

ਬ੍ਰਾਊਜ਼ਰ ਸਮਰਥਿਤ ਏਕੀਕ੍ਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ ਸਕੀਮ ਚੁਣੋ ਅਤੇ ਇਸ ਦੀਆਂ ਸਰਵਰ-ਪਾਸੇ ਪੂਰਵ ਸ਼ਰਤਾਂ ਸੰਰਚਿਤ ਕਰੋ। Kerberos-ਅਧਾਰਿਤ Negotiate ਲਈ ਇਸ ਵਿੱਚ ਸੇਵਾ ਪਛਾਣ ਅਤੇ ਕੁੰਜੀ ਸਮੱਗਰੀ, ਨਾਲ ਹੀ ਉਸ ਪ੍ਰੌਕਸੀ ਵੱਲ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਆਗਿਆ ਦੇਣ ਵਾਲੀ ਕਲਾਇੰਟ ਨੀਤੀ ਸ਼ਾਮਲ ਹੈ। ਸਿਰਫ਼ Basic ਸੰਰਚਨਾ ਹੇਠ ਸਹਾਇਕ ਦੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਬਦਲਣ ਨਾਲ ਉਹ ਬਦਲਾਅ ਨਹੀਂ ਹੋਵੇਗਾ।

ਕੰਮ ਕਰ ਰਹੇ LDAP ਸੈੱਟਅੱਪ ਨੂੰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਤੁਹਾਨੂੰ ਕਿਹੜਾ ਨਤੀਜਾ ਚਾਹੀਦਾ ਹੈ। ਵਰਕਸਟੇਸ਼ਨ ਲੌਗਇਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਉਹੀ ਵਰਤੋਂਕਾਰ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਸਵੀਕਾਰ ਕਰਨਾ Basic ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਾਜਬ ਲੋੜ ਹੈ। ਉਹ ਪਾਸਵਰਡ ਪੁੱਛੇ ਬਿਨਾਂ ਲੌਗਇਨ ਹੋਈ Windows ਪਛਾਣ ਮੁੜ ਵਰਤਣਾ ਵੱਖਰੀ ਲੋੜ ਹੈ, ਜਿਸ ਲਈ ਵੱਖਰਾ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਤੈਨਾਤੀ ਕੰਮ ਲੱਗਦਾ ਹੈ।