Squid Basic LDAP அங்கீகாரம் இன்னும் கடவுச்சொல்லை ஏன் கேட்கிறது

Squid அமைப்பு Active Directory-யில் கடவுச்சொற்களைச் சரிபார்க்க முடிந்தும் உள்நுழைவுப் பெட்டியைக் காட்டலாம். அதற்கு ஏதோ உடைந்துவிட்டது என்று அர்த்தமில்லை. AD கணக்கு எங்கே உள்ளது என்பதை விவரிக்கிறது; உலாவி பயனர் யார் என்பதை எப்படி நிரூபிக்கும் என்று அது சொல்லவில்லை.

இந்த வரியில் முக்கியமான சொல் basic:

auth_param basic realm Windows Logon

realm க்குப் பின் வரும் சொற்கள் பாதுகாக்கப்பட்ட அங்கீகார எல்லைக்குப் பெயரிடுகின்றன. அவை Windows அணுகல் டோக்கனைக் கேட்கவில்லை, சவாலை Negotiate ஆக மாற்றவும் இல்லை. Basic LDAP உதவியாளர் வழங்கப்பட்ட சான்றுகளைப் பெற்று அடைவுடன் சரிபார்க்கிறது.

வழக்கமான அமைப்பில் மூன்று தனித்தனி முடிவுகள் உள்ளன: Squid வாடிக்கையாளரை எப்படி சவால் விடுகிறது, உதவியாளர் அந்தப் பதிலை எப்படிச் சரிபார்க்கிறது, அணுகல் விதி எந்த அங்கீகரிக்கப்பட்ட பயனர்கள் அல்லது குழுக்களுக்கு அனுமதி அளிக்கிறது. வெற்றிகரமான LDAP குழுத் தேடல் கடைசி முடிவை மட்டுமே கையாள்கிறது. உலாவியில் இல்லாத சான்றுகளை அது வழங்க முடியாது.

தேவை அமைதியான உள்நுழைவு என்றால்

உலாவி ஆதரிக்கும் ஒருங்கிணைந்த அங்கீகாரத் திட்டத்தைத் தேர்ந்தெடுத்து அதன் சேவையகப் பக்க முன்நிபந்தனைகளை அமைக்கவும். Kerberos அடிப்படையிலான Negotiate-க்கு இதில் சேவை அடையாளம் மற்றும் விசைப் பொருள், அத்துடன் அந்தப் ப்ராக்ஸிக்கு அங்கீகாரத்தை அனுமதிக்கும் வாடிக்கையாளர் கொள்கை அடங்கும். Basic அமைப்பின் கீழ் உதவியாளரின் இயக்கக் கோப்பை மட்டும் மாற்றுவது அந்த மாற்றத்தைச் செய்யாது.

இயங்கும் LDAP அமைப்பை மாற்றுவதற்கு முன் உங்களுக்கு எந்த முடிவு தேவை என்பதைத் தீர்மானியுங்கள். பணிநிலைய உள்நுழைவுக்குப் பயன்படுத்தப்படும் அதே பயனர்பெயரையும் கடவுச்சொல்லையும் ஏற்பது Basic அங்கீகாரத்திற்கான நியாயமான தேவை. அந்தக் கடவுச்சொல்லைக் கேட்காமல் ஏற்கனவே உள்நுழைந்த Windows அடையாளத்தை மீண்டும் பயன்படுத்துவது வேறு தேவை, வேறு நெறிமுறை மற்றும் பயன்பாட்டுப் பணியுடன்.