Sababta aqoonsiga Squid Basic LDAP uu wali u dalbado erayga sirta ah

Habaynta Squid waxay hubin kartaa erayada sirta ah ee Active Directory oo weli soo bandhigi kartaa sanduuqa gelitaanka. Taasi micnaheedu maaha in wax jaban yihiin. AD waxay sharraxaysaa halka akoonku ku yaal; ma sheegto sida browser-ku u caddeeyo cidda isticmaalaha yahay.

Sadarkan, erayga muhiimka ah waa basic:

auth_param basic realm Windows Logon

Erayada ka dambeeya realm waxay magacaabaan goobta ilaalinta aqoonsiga. Ma codsadaan token gelitaan Windows mana u beddelaan caqabadda Negotiate. Kaaliyaha Basic LDAP wuxuu qaataa aqoonsiga la bixiyay oo ku hubiyaa tusmada.

Habayn caadi ah waxaa ku jira saddex go'aan oo kala duwan: sida Squid uga caqabado macmiilka, sida kaaliye u xaqiijiyo jawaabtaas, iyo isticmaalayaasha ama kooxaha la aqoonsaday ee sharciga gelitaanku u oggolaado. Raadinta koox LDAP oo guulaysata waxay wax ka qabataa go'aanka ugu dambeeya oo keliya. Ma bixin karto aqoonsiga browser-ka ka maqan.

Haddii shuruuddu tahay gelitaan aamusan

Dooro nidaam aqoonsi isku dhafan oo browser-ku taageero oo habee shuruudaha dhinaca server-ka. Negotiate ku salaysan Kerberos waxaa ka mid ah aqoonsiga adeegga iyo maaddada furaha, iyo sidoo kale siyaasadda macmiilka ee oggolaanaysa aqoonsiga proxy-gaas. Kaliya beddelidda faylka fulinta ee kaaliyaha habayn Basic ma samaynayso beddelkaas.

Go'aanso natiijada aad u baahan tahay ka hor inta aadan beddelin habayn LDAP shaqaynaysa. Aqbalidda isla magaca isticmaalaha iyo erayga sirta ah ee loo isticmaalo gelitaanka shaqada waa shuruud Basic macquul ah. Dib u isticmaalka aqoonsiga Windows ee hore ugalay iyada oo aan la weydiin eraygaas sirta ah waa shuruud kale, oo leh shaqo borotokool iyo daabacaad kale.