Zakaj osnovna LDAP-avtentikacija v Squidu še vedno zahteva geslo

Konfiguracija Squida lahko preverja gesla v Active Directory in vseeno prikaže okno za prijavo. To še ne pomeni, da je kaj pokvarjeno. AD opisuje, kje je račun; ne pove, kako bo brskalnik dokazal, kdo je uporabnik.

V tej vrstici je pomembna beseda basic:

auth_param basic realm Windows Logon

Besede za realm poimenujejo zaščiteni prostor avtentikacije. Ne zahtevajo žetona za dostop Windows in ne preklopijo izziva na Negotiate. Pomočnik Basic LDAP prejme posredovane poverilnice in jih preveri v imeniku.

V tipični konfiguraciji so tri ločene odločitve: kako Squid izzove odjemalca, kako pomočnik potrdi ta odgovor in katerim avtentificiranim uporabnikom ali skupinam pravilo dostopa dovoli prehod. Uspešno iskanje skupine v LDAP rešuje le zadnjo odločitev. Ne more zagotoviti manjkajočih poverilnic brskalnika.

Če je zahteva tiha prijava

Izberite brskalniku podprto integrirano avtentikacijsko shemo in nastavite njene predpogoje na strežniški strani. Pri Negotiate, ki temelji na Kerberosu, to vključuje identiteto storitve in ključni material ter odjemalsko politiko, ki dovoljuje avtentikacijo na tem posredniku. Zgolj zamenjava izvedbene datoteke pomočnika v konfiguraciji Basic te pretvorbe ne bo izvedla.

Odločite se, kateri izid potrebujete, preden zamenjate delujočo nastavitev LDAP. Sprejemanje istega uporabniškega imena in gesla, kot se uporabljata za prijavo na delovno postajo, je razumna zahteva Basic. Ponovna uporaba prijavljene identitete Windows brez vprašanja po tem geslu je druga zahteva, z drugim delom na protokolu in uvajanju.