Squid Basic LDAP සත්‍යාපනය තවමත් මුරපදයක් ඉල්ලන්නේ ඇයි
Squid Basic LDAP වින්‍යාසයකට AD මුරපදයක් තහවුරු කළ හැකි වුවත් බ්‍රවුසරයෙන් අක්තපත්‍ර ඉල්ලන්නේ ඇයි දැයි තේරුම් ගන්න.
Squid වින්‍යාසයකට Active Directory එකට එරෙහිව මුරපද පරීක්ෂා කළ හැකි අතර තවමත් පිවිසුම් කොටුවක් පෙන්විය හැක. එයින් අදහස් වන්නේ යමක් අනිවාර්යයෙන් කැඩී ඇති බව නොවේ. AD විස්තර කරන්නේ ගිණුම කොහේද යන්නයි; බ්‍රවුසරය පරිශීලකයා කවුදැයි කෙසේ ඔප්පු කරනවාද යන්න එය නොකියයි.
මෙම පේළියේ වැදගත් වචනය basic ය:
auth_param basic realm Windows Logonrealm ට පසු වචන ආරක්ෂිත සත්‍යාපන ක්ෂේත්‍රය නම් කරයි. ඒවා Windows ප්‍රවේශ ටෝකනයක් ඉල්ලන්නේ නැති අතර අභියෝගය Negotiate වෙත මාරු නොකරයි. Basic LDAP සහායකයෙක් ලබා දුන් අක්තපත්‍ර ලබාගෙන ඒවා නාමාවලිය සමඟ පරීක්ෂා කරයි.
සාමාන්‍ය වින්‍යාසයක තනි තනිව තීරණ තුනක් ඇත: Squid සේවාලාභියාට අභියෝග කරන ආකාරය, සහායකයා එම ප්‍රතිචාරය තහවුරු කරන ආකාරය, සහ ප්‍රවේශ නියමය අනුමත කරන සත්‍යාපිත පරිශීලකයින් හෝ කණ්ඩායම් කවරේද යන්න. සාර්ථක LDAP කණ්ඩායම් සෙවීම අවසාන තීරණයට පමණක් අදාළ වේ. එයට බ්‍රවුසරයේ නොමැති අක්තපත්‍ර සැපයිය නොහැක.
අවශ්‍යතාව නිශ්ශබ්ද පිවිසුමක් නම්
බ්‍රවුසරය සහාය දක්වන ඒකාබද්ධ සත්‍යාපන යෝජනා ක්‍රමයක් තෝරා එහි සේවාදායක පැත්තේ පූර්ව කොන්දේසි වින්‍යාස කරන්න. Kerberos පාදක Negotiate සඳහා එයට සේවා අනන්‍යතාවය සහ යතුරු ද්‍රව්‍ය මෙන්ම එම ප්‍රොක්සියට සත්‍යාපනයට අවසර දෙන සේවාලාභී ප්‍රතිපත්තිය ද ඇතුළත් වේ. Basic වින්‍යාසයක් යටතේ සහායකයාගේ ක්‍රියාත්මක ගොනුව පමණක් මාරු කිරීම එම පරිවර්තනය සිදු නොකරයි.
ක්‍රියාකාරී LDAP සැකසුමක් ප්‍රතිස්ථාපනය කිරීමට පෙර ඔබට අවශ්‍ය ප්‍රතිඵලය තීරණය කරන්න. වැඩස්ථාන පිවිසුමට භාවිතා කරන එම පරිශීලක නාමය සහ මුරපදය පිළිගැනීම Basic සත්‍යාපනයට සාධාරණ අවශ්‍යතාවකි. එම මුරපදය නොවිමසා පිවිසී ඇති Windows අනන්‍යතාවය නැවත භාවිත කිරීම වෙනත් අවශ්‍යතාවකි, වෙනත් ප්‍රොටෝකෝල සහ යෙදවුම් කටයුතු සමඟ.