Зашто Squid Basic LDAP аутентификација и даље тражи лозинку

Squid конфигурација може проверавати лозинке према Active Directory-ју и ипак приказати оквир за пријаву. То не значи нужно да је нешто покварено. AD описује где се налог налази; не говори како ће прегледач доказати ко је корисник.

У овом реду важна је реч basic:

auth_param basic realm Windows Logon

Речи после realm означавају заштићени простор аутентификације. Оне не траже Windows токен за приступ нити пребацују изазов на Negotiate. Basic LDAP помоћник прима достављене податке и проверава их према именику.

У типичној конфигурацији постоје три одвојене одлуке: како Squid изазива клијента, како помоћник проверава тај одговор и којим аутентификованим корисницима или групама правило приступа дозвољава пролаз. Успешно тражење LDAP групе решава само последњу одлуку. Оно не може доставити податке који прегледачу недостају.

Ако захтев тражи тиху пријаву

Изаберите интегрисану шему аутентификације коју прегледач подржава и подесите њене предуслове на страни сервера. За Negotiate заснован на Kerberos-у то укључује идентитет услуге и кључни материјал, као и клијентску политику која дозвољава аутентификацију према том проксију. Пука замена извршне датотеке помоћника под Basic конфигурацијом неће извршити ту претварање.

Одлучите који вам је исход потребан пре него што замените исправну LDAP поставку. Прихватање истог корисничког имена и лозинке који се користе за пријаву на радну станицу разуман је Basic захтев. Поновно коришћење пријављеног Windows идентитета без тражења те лозинке други је захтев, са другим радом на протоколу и распоређивању.