Squid লগইন সফল হয়, কিন্তু LDAP গোটৰ নিয়মে প্ৰৱেশ নাকচ কৰে

যদি লগইন সফল হয় কিন্তু গোটৰ নিয়মে অনুৰোধ নাকচ কৰে, তেন্তে পাছৱৰ্ড সলনি কৰাৰ আগতে পৰিচয়টো LDAP সন্ধানলৈকে অনুসৰণ কৰক। প্ৰমাণীকৰণ, ব্যৱহাৰকাৰী বস্তু বিচাৰি উলিওৱা আৰু গোট সদস্যতা মিলোৱা তিনিটা পৃথক ফলাফল।

1. প্ৰমাণিত নামটো লিখি ৰাখক: ই DOMAIN\alex, [email protected] বা alex হ'ব পাৰে।
2. বাহ্যিক ACL ৰ %LOGIN ৰে পঠোৱা মান আৰু সহায়কে বিচৰা ব্যৱহাৰকাৰী গুণটো পৰীক্ষা কৰক।
3. অনুমোদিত আৰু অননুমোদিত এটা পৰীক্ষা পৰিচয় তুলনা কৰক: কোনটো সন্ধান নাম হ'ল, ব্যৱহাৰকাৰী পোৱা গ'লনে, সদস্যতা মিলিলনে?

ext_ldap_group_acl ৰ বাবে, নথিভুক্ত -S এ NT শৈলীৰ ডমেইন উপাদান আঁতৰায় আৰু -K এ @ ৰে পৃথক কৰা Kerberos ৰাজ্য উপাদান আঁতৰায়। এই ৰূপান্তৰ ডাইৰেক্টৰি চুক্তিৰ সৈতে মিলিলেহে যিকোনো এটা ব্যৱহাৰ কৰক। যদি দুটা কৰ্তৃত্বশীল ডমেইনত একে চুটি নাম থাকে, উপাধিটো আঁতৰালে ভুল পৰিচয় বাছনি হ'ব পাৰে।

সহায়কৰ ফিল্টাৰ প্ৰতিস্থাপনো শুদ্ধ ৰাখক। ব্যৱহাৰকাৰী-সন্ধান আৰু গোট-সন্ধান ফিল্টাৰৰ প্লেছহোল্ডাৰ বেলেগ; আন সহায়ক বা সংস্কৰণৰ পৰা কপি কৰা ফিল্টাৰে LDAP সংযোগ কাম কৰিলেও ভুল মান বিচাৰিব পাৰে।

নীতিতকৈ বেলেগ প্ৰথম ফলাফলটো বিচাৰি সেই মেপিঙ বা সন্ধান ঠিক কৰক। বাইণ্ড গোপন তথ্য আৰু ব্যৱহাৰকাৰীৰ পাছৱৰ্ড তুলনাৰ পৰা আঁতৰাই ৰাখক। বৈধ লগইনৰ পিছত গোট সন্ধান বিফল হ'লে ব্ৰাউজাৰৰ প্ৰমাণীকৰণ আঁচনি সলনি কৰাৰ প্ৰয়োজন নাই।