Squid Basic LDAP دەلىللەش نېمىشقا يەنىلا پارول تەلەپ قىلىدۇ

Squid سەپلىمىسى پاروللارنى Active Directory بىلەن تەكشۈرەلەيدۇ ۋە شۇنداق تۇرۇپ كىرىش رامكىسىنى كۆرسىتەلەيدۇ. بۇ چوقۇم بىرەر نەرسە بۇزۇلدى دېگەنلىك ئەمەس. AD ھېساباتنىڭ قەيەردە ئىكەنلىكىنى تەسۋىرلەيدۇ؛ توركۆرگۈنىڭ ئىشلەتكۈچىنىڭ كىملىكىنى قانداق ئىسپاتلايدىغانلىقىنى ئېيتمايدۇ.

بۇ قۇردا مۇھىم سۆز basic:

auth_param basic realm Windows Logon

realm دىن كېيىنكى سۆزلەر قوغدىلىدىغان دەلىللەش رايونىنى ئاتايدۇ. ئۇلار Windows زىيارەت توكېنى تەلەپ قىلمايدۇ ۋە سىناقنى Negotiate غا ئالماشتۇرمايدۇ. Basic LDAP ياردەمچىسى بېرىلگەن ھېسابات ئۇچۇرىنى ئېلىپ مۇندەرىجە بىلەن تەكشۈرىدۇ.

ئادەتتىكى سەپلىمىدە ئۈچ ئايرىم قارار بار: Squid خېرىدارغا قانداق سىناق قويىدۇ، ياردەمچى بۇ جاۋابنى قانداق جەزملەشتۈرىدۇ، ۋە زىيارەت قائىدىسى قايسى دەلىللەنگەن ئىشلەتكۈچى ياكى گۇرۇپپىلارغا رۇخسەت قىلىدۇ. مۇۋەپپەقىيەتلىك LDAP گۇرۇپپا ئىزدەش پەقەت ئاخىرقى قارارنى ھەل قىلىدۇ. ئۇ توركۆرگۈدە يېتىشمەيدىغان ھېسابات ئۇچۇرىنى تەمىنلىيەلمەيدۇ.

ئەگەر تەلەپ جىمجىت كىرىش بولسا

توركۆرگۈ قوللايدىغان بىرلەشمە دەلىللەش لايىھىسىنى تاللاپ، ئۇنىڭ مۇلازىمېتىر تەرەپتىكى ئالدىنقى شەرتلىرىنى تەڭشەڭ. Kerberos ئاساسىدىكى Negotiate ئۈچۈن بۇنىڭغا مۇلازىمەت كىملىكى ۋە ئاچقۇچ ماتېرىيالى، شۇنداقلا شۇ ۋاكالەتچىگە دەلىللەشكە رۇخسەت قىلىدىغان خېرىدار سىياسىتى كىرىدۇ. Basic سەپلىمىسى ئاستىدا پەقەت ياردەمچىنىڭ ئىجرا ھۆججىتىنى ئالماشتۇرۇش بۇ ئۆزگەرتىشنى قىلمايدۇ.

ئىشلەۋاتقان LDAP تەڭشىكىنى ئالماشتۇرۇشتىن ئىلگىرى قانداق نەتىجە كېرەكلىكىنى قارار قىلىڭ. ئىش پونكىتىغا كىرىشتە ئىشلىتىلىدىغان ئوخشاش ئىشلەتكۈچى ئىسمى ۋە پارولنى قوبۇل قىلىش Basic دەلىللەش ئۈچۈن مۇۋاپىق تەلەپ. شۇ پارولنى سورىماي كىرگەن Windows كىملىكىنى قايتا ئىشلىتىش باشقا تەلەپ بولۇپ، پروتوكول ۋە ئورۇنلاشتۇرۇش جەھەتتە باشقا خىزمەت تەلەپ قىلىدۇ.