Squid dhe emrat e përdoruesve të dyfishtë në drejtoritë LDAP

Nëse dy drejtori të pavarura përmbajnë të dyja alex, proxy-t i duhet një zgjedhje drejtorie përpara se të kontrollojë një fjalëkalim. Provimi fillimisht i A dhe më pas i B e fsheh atë zgjedhje brenda dështimit të vërtetimit dhe mund të ngatërrojë një drejtori të padisponueshme me një sekret të refuzuar.

Dy rregullime mund ta bëjnë identitetin të qartë:

• Hyrje e kualifikuar. Një emër si [email protected] zgjedh përmes një dispeçeri një drejtori fikse të përcaktuar nga administratori. Ruani identitetin e kualifikuar për autorizim dhe regjistrim. Mos e ktheni një prapashtesë të dhënë nga klienti në një adresë arbitrare serveri LDAP.
• Kontekst kërkese i besueshëm dhe i qëndrueshëm. Një dëgjues ose një kontekst tjetër i mbështetur zgjedh drejtorinë. Përcaktoni çfarë ndodh kur një person lëviz ose përdor një dëgjues tjetër; vendndodhja në rrjet nuk është identitet personal.

Replikat e një drejtorie janë të ndryshme: ato ndajnë një hapësirë emrash identiteti. Drejtoritë e palidhura nuk bëhen replika sepse të dyja përdorin LDAP.

Bëni që çelësi i cache-it të kredencialeve të Squid të përputhet me zgjedhjen e ndihmësit. Referenca auth_param përshkruan key_extras për të kaluar kontekst shtesë dhe për ta përfshirë atë në çelësin e cache-it, duke përfshirë rastin e emrave identikë të dalluar nga porta e dëgjimit. Ndihmësi duhet të kuptojë hyrjen e zgjeruar dhe makroja e zgjedhur duhet të jetë e disponueshme në atë fazë të vërtetimit.

Preferoni kontekst të qëndrueshëm. Një IP klienti që ndryshon shpesh mund të shumëfishojë identitetet e cache-it dhe të ndryshojë kontrollet që presin një identitet të vetëm përdoruesi.

Përcaktoni veçmas drejtori të panjohur, llogari të panjohur, fjalëkalim të refuzuar dhe drejtori të padisponueshme. Llogaria e North nuk duhet të bëhet në heshtje Alex i South kur North nuk është i disponueshëm. Mbani ato rezultate të dallueshme në regjistra pa regjistruar fjalëkalime.