تسجيل الدخول إلى Squid ينجح لكن قاعدة مجموعة LDAP ترفض الوصول
تحقّق من اسم المستخدم الذي يُمرَّر إلى مساعد مجموعة LDAP في Squid قبل تغيير كلمات المرور أو إعادة كتابة عضوية المجموعة في الدليل.
إذا نجح تسجيل الدخول لكن قاعدة المجموعة رفضت الطلب، فتتبّع الهوية داخل استعلام LDAP قبل تغيير كلمة المرور. المصادقة والعثور على كائن المستخدم ومطابقة عضوية المجموعة ثلاثة نتائج منفصلة.
- سجّل الاسم الموثّق: قد يكون
DOMAIN\alexأو[email protected]أوalex. - افحص القيمة التي تُمرَّر عبر
%LOGINفي القائمة الخارجية وسمة المستخدم التي يبحث فيها المساعد. - قارن هوية تجريبية مصرّحًا بها وأخرى غير مصرّح بها: ما اسم البحث الناتج، وهل عُثر على المستخدم، وهل طابقت العضوية؟
بالنسبة إلى ext_ldap_group_acl، يزيل -S الموثّق مكوّن النطاق بأسلوب NT، ويزيل -K مكوّن نطاق Kerberos المفصول بـ@. استخدم أيًّا منهما فقط عندما يطابق هذا التحويل عقد الدليل. وإذا كان نطاقان موثوقان يحملان الاسم القصير نفسه، فإن حذف المحدّد قد يختار الهوية الخطأ.
اضبط أيضًا بدائل المرشّح في المساعد. مرشّحات بحث المستخدم وبحث المجموعة تستخدم عناصر نائبة مختلفة؛ والمرشّح المنسوخ من مساعد أو إصدار آخر قد يبحث عن القيمة الخطأ حتى لو كان اتصال LDAP يعمل.
اعثر على أول نتيجة تخالف السياسة وأصلح ذلك الربط أو البحث. أبعد أسرار الربط وكلمات مرور المستخدمين عن المقارنة. فشل بحث المجموعة بعد تسجيل دخول صحيح لا يستدعي تغيير مخطط المصادقة في المتصفح.