Squid Basic LDAP ప్రామాణీకరణ ఇప్పటికీ పాస్‌వర్డ్ ఎందుకు అడుగుతుంది
Squid Basic LDAP కాన్ఫిగరేషన్ AD పాస్‌వర్డ్‌ను ధృవీకరించినా బ్రౌజర్ నుండి ఆధారాలు ఎందుకు అడుగుతుందో అర్థం చేసుకోండి.
Squid కాన్ఫిగరేషన్ Active Directoryలో పాస్‌వర్డ్‌లను తనిఖీ చేయగలదు మరియు అయినా లాగిన్ పెట్టెను చూపగలదు. అంటే ఏదో ఖచ్చితంగా పాడైందని కాదు. AD ఖాతా ఎక్కడ ఉందో వివరిస్తుంది; బ్రౌజర్ వినియోగదారు ఎవరో ఎలా నిరూపిస్తుందో చెప్పదు.
ఈ పంక్తిలో ముఖ్యమైన పదం basic:
auth_param basic realm Windows Logonrealm తర్వాత వచ్చే పదాలు రక్షిత ప్రామాణీకరణ ప్రాంతానికి పేరు పెడతాయి. అవి Windows యాక్సెస్ టోకెన్ అడగవు, సవాలును Negotiateకి మార్చవు. Basic LDAP సహాయకుడు ఇచ్చిన ఆధారాలను స్వీకరించి డైరెక్టరీతో తనిఖీ చేస్తుంది.
సాధారణ కాన్ఫిగరేషన్‌లో మూడు వేర్వేరు నిర్ణయాలు ఉంటాయి: Squid క్లయింట్‌కు ఎలా సవాలు విసురుతుంది, సహాయకుడు ఆ ప్రతిస్పందనను ఎలా ధృవీకరిస్తాడు, మరియు యాక్సెస్ నియమం ఏ ప్రామాణీకృత వినియోగదారులు లేదా సమూహాలను అనుమతిస్తుంది. విజయవంతమైన LDAP సమూహ శోధన చివరి నిర్ణయాన్ని మాత్రమే పరిష్కరిస్తుంది. బ్రౌజర్‌లో లేని ఆధారాలను అది ఇవ్వలేదు.
అవసరం నిశ్శబ్ద సైన్-ఇన్ అయితే
బ్రౌజర్ మద్దతు ఇచ్చే సమీకృత ప్రామాణీకరణ పథకాన్ని ఎంచుకోండి మరియు దాని సర్వర్-వైపు ముందస్తు షరతులను కాన్ఫిగర్ చేయండి. Kerberos ఆధారిత Negotiateకి ఇందులో సేవా గుర్తింపు మరియు కీ మెటీరియల్, అలాగే ఆ ప్రాక్సీకి ప్రామాణీకరణను అనుమతించే క్లయింట్ విధానం ఉంటాయి. Basic కాన్ఫిగరేషన్‌లో సహాయకుడి ఎగ్జిక్యూటబుల్ ఫైల్‌ను మాత్రమే మార్చడం ఆ మార్పిడిని చేయదు.
పని చేస్తున్న LDAP సెటప్‌ను మార్చడానికి ముందు మీకు ఏ ఫలితం కావాలో నిర్ణయించుకోండి. వర్క్‌స్టేషన్ లాగిన్‌కు ఉపయోగించే అదే వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను అంగీకరించడం Basic ప్రామాణీకరణకు సరైన అవసరం. ఆ పాస్‌వర్డ్ అడగకుండా లాగిన్ అయిన Windows గుర్తింపును తిరిగి ఉపయోగించడం మరొక అవసరం, వేరే ప్రోటోకాల్ మరియు అమరిక పనితో.