Kwa Nini Uthibitishaji wa Squid Basic LDAP Bado Unauliza Nenosiri

Usanidi wa Squid unaweza kukagua manenosiri kwenye Active Directory na bado ukaonyesha kisanduku cha kuingia. Hiyo haimaanishi kwamba kuna kitu kimeharibika. AD inaeleza akaunti iko wapi; haielezi jinsi kivinjari kitakavyothibitisha mtumiaji ni nani.

Katika mstari huu, neno muhimu ni basic:

auth_param basic realm Windows Logon

Maneno baada ya realm yanataja eneo la ulinzi la uthibitishaji. Hayana ombi la tokeni ya ufikiaji ya Windows na hayabadilishi changamoto kuwa Negotiate. Msaidizi wa Basic LDAP hupokea utambulisho uliotolewa na kuukagua kwenye saraka.

Katika usanidi wa kawaida kuna maamuzi matatu tofauti: jinsi Squid inavyompa changamoto mteja, jinsi msaidizi anavyothibitisha jibu hilo, na ni watumiaji au vikundi vipi vilivyothibitishwa ambavyo sheria ya ufikiaji inaruhusu. Utafutaji wa kikundi wa LDAP uliofaulu hushughulikia uamuzi wa mwisho pekee. Hauwezi kutoa utambulisho ambao kivinjari hakina.

Ikiwa hitaji ni kuingia kwa utulivu

Chagua mpango wa uthibitishaji jumuishi unaoungwa mkono na kivinjari na usanidi masharti yake ya upande wa seva. Kwa Negotiate inayotegemea Kerberos, hiyo inajumuisha utambulisho wa huduma na nyenzo za ufunguo, pamoja na sera ya mteja inayoruhusu uthibitishaji kwa proksi hiyo. Kubadilisha tu faili tekelezi ya msaidizi katika usanidi wa Basic hakutafanya ubadilishaji huo.

Amua ni matokeo gani unahitaji kabla ya kubadilisha usanidi wa LDAP unaofanya kazi. Kukubali jina la mtumiaji na nenosiri lilelile linalotumika kuingia kwenye kituo cha kazi ni hitaji la Basic linalofaa. Kutumia tena utambulisho wa Windows ulioingia tayari bila kuuliza nenosiri hilo ni hitaji lingine, lenye kazi tofauti ya itifaki na uwekaji.