פֿאַר וואָס Squid Basic LDAP אויטענטיפֿיקאַציע פֿאָדערט נאָך אַ פּאַסוואָרט

אַ Squid קאָנפֿיגוראַציע קען איבערחזרן פּאַסווערטער קעגן Active Directory און דאָך אַרויסשטעלן אַ login קעסטל. דאָס מיינט נישט אַז עפּעס איז זיכער צעבראָכן. AD באַשרײַבט ווו דער חשבון געפֿינט זיך; עס זאָגט נישט ווי דער בלעטערער וועט באַווײַזן ווער דער באַנוצער איז.

אין דעם שורה איז דאָס וויכטיקע וואָרט basic:

auth_param basic realm Windows Logon

די ווערטער נאָך realm באַנעמען דעם באַשיצטן אויטענטיפֿיקאַציע שטח. זיי פֿאָדערן נישט קיין Windows צוטריט טאָקען און טוישן נישט די אויפֿפֿאָדערונג צו Negotiate. אַ Basic LDAP העלפֿער באַקומט די געגעבענע באַשטעטיקונגען און איבערחזרט זיי קעגן דעם וועגווײַזער.

אין אַ טיפּישער קאָנפֿיגוראַציע זענען דאָ דרײַ באַזונדערע באַשלוסן: ווי Squid פֿאָדערט אויס דעם קליענט, ווי אַ העלפֿער באַשטעטיקט די ענטפֿער, און וועלכע אויטענטיפֿיצירטע באַנוצער אָדער גרופּעס אַ צוטריט כּלל ערלויבט. אַ געראָטענע LDAP גרופּע זוך באַהאַנדלט נאָר דעם לעצטן באַשלוס. זי קען נישט צושטעלן די פֿעלנדיקע באַשטעטיקונגען פֿונעם בלעטערער.

אויב די פֿאָדערונג איז אַ שטילע אַרײַנלאָגירונג

קלייבט אַן אינטעגרירטע אויטענטיפֿיקאַציע סכעמע וואָס דער בלעטערער שטיצט און שטעלט אויס איר סערווער־זײַטיקע פֿאָרױסזעצונגען. פֿאַר Kerberos־באַזירטער Negotiate שליסט דאָס אַרײַן די דינסט אידענטיטעט און שליסל מאַטעריאַל, אַזוי אויך אַ קליענט פּאָליטיק וואָס ערלויבט אויטענטיפֿיקאַציע צו יענעם פּראָקסי. בלויז אויסטײַטשן די אויספֿירלעכע טעקע פֿונעם העלפֿער אין אַ Basic קאָנפֿיגוראַציע וועט נישט דורכפֿירן יענע איבערקערעניש.

באַשליסט וועלכן רעזולטאַט איר דאַרפֿט פֿאַר איר פֿאַרבייַטן אַ ארבעטנדיקע LDAP אויסשטעלונג. אָננעמען דעם זעלבן באַנוצער נאָמען און פּאַסוואָרט וואָס מע נוצט פֿאַר אַרײַנלאָגירן אין אַ אַרבעטססטאַנציע איז אַ פֿאַרנופֿטיקע Basic פֿאָדערונג. ווידער נוצן די שוין אַרײַנגעלאָגירטע Windows אידענטיטעט אָן פֿרעגן יענעם פּאַסוואָרט איז אַן אַנדער פֿאָדערונג, מיט אַנדער אַרבעט אין פּראָטאָקאָל און אױסשטעלונג.