補足資料 2：Squid サービスと Active Directory との連携設定

Active Directory との連携により、トラフィック処理ルールの適用条件とするイニシエーターとして Active Directory ユーザーを追加できます。

記載されている Squid サービスの設定についての手順は、Kaspersky Web Traffic Security が RPM パッケージと DEB パッケージからすぐ使えるオペレーティングシステムにインストールされた場合にのみ適用されます。Kaspersky Web Traffic Security が ISO ファイルからインストールされた場合は、ビルトインのプロキシサーバー用の設定情報ファイルを手動で変更することはできません。

次の認証メカニズムを使用できます：

• Kerberos 認証

  接続確立前のクライアントとサーバーの手動認証メカニズム。保護されていないネットワークを介した通信を可能にします。このメカニズムでは、認証サーバーによってユーザーに対して発行されたチケットを使用します。

• NTLM 認証

  ユーザーのパスワードをネットワークを介して平文で伝送することなく、サーバーとクライアント間の要求と応答で機能する認証メカニズム。要求と応答はパスワードを使用したハッシュで暗号化され、ネットワークを介して伝送されます。ネットワークトラフィックが傍受されると、攻撃者はパスワードハッシュに対するアクセスを取得できるので、このメカニズムは Kerberos 認証ほどに強固ではありません。

• Basic 認証

  ユーザー名とパスワードが暗号化されていない形式でサーバーでの検証に送信される認証メカニズム。

最も信頼性の高いメカニズムである Kerberos 認証の使用が推奨されます。NTLM 認証と Basic 認証は、ネットワークトラフィックを傍受することによって攻撃者はユーザーパスワードにアクセスできてしまいます。