ولې د Squid Basic LDAP تصدیق لا هم پاسورډ غواړي

د Squid یو ترتیب کولای شي پاسورډونه له Active Directory سره وګوري او بیا هم د ننوتلو بکس ښکاره کړي. دا پدې معنی نه ده چې یو څه خراب شوي. AD تشریح کوي چې حساب چېرې دی؛ دا نه وایي چې براوزر به څنګه ثابت کړي چې کاروونکی څوک دی.

په دې کرښه کې مهم ټکی basic دی:

auth_param basic realm Windows Logon

د realm وروسته ټکي د ساتل شوي تصدیق ساحې نومونه دي. دوی د Windows د لاسرسي ټوکن غوښتنه نه کوي او ننګونه Negotiate ته نه بدلوي. د Basic LDAP مرستندوی تامین شوي اعتبار معلومات اخلي او له لارښود سره یې ګوري.

په یو عادي ترتیب کې درې جلا پرېکړې شته: Squid څنګه پیرودونکي ته ننګونه ورکوي، مرستندوی هغه ځواب څنګه تاییدوي، او د لاسرسي قاعده کوم تایید شوي کاروونکي یا ګروپونه اجازه ورکوي. بریالۍ LDAP ګروپ پلټنه یوازې وروستۍ پرېکړه حل کوي. دا نشي کولای د براوزر نیمګړې اعتبار معلومات وړاندې کړي.

که اړتیا ارامه ننوتنه وي

د براوزر لخوا ملاتړ شوی یوځای شوی تصدیق پلان وټاکئ او د هغه د سرور اړخ مخکیني شرایط ترتیب کړئ. د Kerberos پر بنسټ Negotiate لپاره دا د خدمت پیژندنه او کیلي مواد، او همدارنګه هغه پیرودونکي تګلاره چې دې پراکسي ته تصدیق اجازه ورکوي، رانغاړي. یوازې د Basic ترتیب لاندې د مرستندوی د اجرا وړ فایل بدلول هغه بدلون نه ترسره کوي.

پرېکړه وکړئ چې کومه پایله غواړئ، مخکې لدې چې یو فعال LDAP ترتیب بدل کړئ. هغه ورته کاروونکی نوم او پاسورډ منل چې د کاري سټیشن ننوتلو لپاره کارول کیږي، د Basic تصدیق مناسبه اړتیا ده. پرته لدې چې هغه پاسورډ وپوښتل شي، د ننوتل شوي Windows پیژندنې بیا کارول بله اړتیا ده، چې د پروتوکول او ځای پرځای کولو بېل کار غواړي.