Nega Squid Basic LDAP autentifikatsiyasi hali ham parol so'raydi

Squid konfiguratsiyasi parollarni Active Directory bo'yicha tekshirishi va shunga qaramay kirish oynasini ko'rsatishi mumkin. Bu albatta biror narsa buzilgan degani emas. AD hisob qayerda joylashganini tavsiflaydi; brauzer foydalanuvchining kimligini qanday isbotlashini aytmaydi.

Bu satrda muhim so'z — basic:

auth_param basic realm Windows Logon

realm dan keyingi so'zlar himoyalangan autentifikatsiya hududini nomlaydi. Ular Windows kirish tokenini talab qilmaydi va chaqiruvni Negotiate ga o'tkazmaydi. Basic LDAP yordamchisi berilgan hisob ma'lumotlarini qabul qiladi va ularni katalog bo'yicha tekshiradi.

Odatiy konfiguratsiyada uchta alohida qaror bor: Squid mijozga qanday chaqiruv yuboradi, yordamchi bu javobni qanday tasdiqlaydi va kirish qoidasi qaysi autentifikatsiyalangan foydalanuvchilar yoki guruhlarga ruxsat beradi. Muvaffaqiyatli LDAP guruh qidiruvi faqat oxirgi qarorni hal qiladi. U brauzerda yetishmayotgan hisob ma'lumotlarini bera olmaydi.

Agar talab jim kirish bo'lsa

Brauzer qo'llab-quvvatlaydigan integratsiyalashgan autentifikatsiya sxemasini tanlang va uning server tomonidagi shartlarini sozlang. Kerberos asosidagi Negotiate uchun bu xizmat identifikatori va kalit materiali, shuningdek o'sha proksiga autentifikatsiyaga ruxsat beruvchi mijoz siyosatini o'z ichiga oladi. Basic konfiguratsiyasida faqat yordamchining ishga tushiriladigan faylini almashtirish bu o'zgartirishni amalga oshirmaydi.

Ishlayotgan LDAP sozlamasini almashtirishdan oldin qanday natija kerakligini hal qiling. Ish stantsiyasiga kirishda ishlatiladigan bir xil foydalanuvchi nomi va parolni qabul qilish Basic uchun o'rinli talab. O'sha parolni so'ramasdan kirgan Windows identifikatorini qayta ishlatish boshqa talab bo'lib, protokol va joylashtirish bo'yicha boshqa ishni talab qiladi.