Squid girişi uğurludur, lakin LDAP qrup qaydası girişi rədd edir

Şifrələri dəyişməzdən və ya kataloqun qrup üzvlüyünü yenidən yazmazdan əvvəl Squid-in LDAP qrup köməkçisinə ötürülən istifadəçi adını yoxlayın.

Giriş uğurlu olursa, lakin qrup qaydası sorğunu rədd edirsə, şifrəni dəyişməzdən əvvəl identifikasiyanı LDAP axtarışına qədər izləyin. Autentifikasiya, istifadəçi obyektinin tapılması və qrup üzvlüyünün uyğunlaşdırılması üç ayrı nəticədir.

  1. Autentifikasiya olunmuş adı qeyd edin: bu DOMAIN\alex, [email protected] və ya alex ola bilər.
  2. Xarici ACL-in %LOGIN vasitəsilə ötürdüyü dəyəri və köməkçinin axtardığı istifadəçi atributunu yoxlayın.
  3. İcazəli və icazəsiz sınaq identifikasiyasını müqayisə edin: hansı axtarış adı yarandı, istifadəçi tapıldı və üzvlük uyğun gəldi?

ext_ldap_group_acl üçün sənədləşdirilmiş -S NT üslubunda domen komponentini, -K isə @ ilə ayrılmış Kerberos realm komponentini çıxarır. Onlardan hər hansı birini yalnız bu çevrilmə kataloq müqaviləsinə uyğun olduqda istifadə edin. İki səlahiyyətli domen eyni qısa adı daşıyırsa, kvalifikatoru silmək səhv identifikasiya seçə bilər.

Köməkçinin filtr əvəzləmələrini də düzgün saxlayın. İstifadəçi və qrup axtarışı filtrlərinin müxtəlif yer tutucuları var; başqa köməkçidən və ya buraxılışdan köçürülmüş filtr LDAP bağlantısı işləsə belə səhv dəyəri axtara bilər.

Siyasətdən fərqlənən ilk nəticəni tapın və həmin xəritələməni və ya axtarışı düzəldin. Bind sirlərini və istifadəçi şifrələrini müqayisədən kənarda saxlayın. Etibarlı girişdən sonra qrup axtarışının uğursuzluğu brauzerin autentifikasiya sxemini dəyişməyi tələb etmir.

Əlaqəli məqalələr