Squid লগইন সফল, কিন্তু LDAP গ্রুপ নিয়ম অ্যাক্সেস আটকায়

লগইন সফল হলেও গ্রুপ নিয়ম অনুরোধ আটকালে, পাসওয়ার্ড বদলানোর আগে পরিচয়টি LDAP অনুসন্ধান পর্যন্ত অনুসরণ করুন। প্রমাণীকরণ, ব্যবহারকারী অবজেক্ট খোঁজা এবং গ্রুপ সদস্যতা মেলানো তিনটি আলাদা ফলাফল।

1. প্রমাণিত নামটি লিখে রাখুন: এটি DOMAIN\alex, [email protected] বা alex হতে পারে।
2. বহিঃস্থ ACL-এর %LOGIN দিয়ে পাঠানো মান এবং হেল্পার যে ব্যবহারকারী বৈশিষ্ট্য খোঁজে তা পরীক্ষা করুন।
3. একটি অনুমোদিত ও একটি অননুমোদিত পরীক্ষা পরিচয় তুলনা করুন: কোন অনুসন্ধান নাম পাওয়া গেল, ব্যবহারকারী কি পাওয়া গেল, আর সদস্যতা মিলল কি?

ext_ldap_group_acl-এর ক্ষেত্রে নথিভুক্ত -S NT-ধাঁচের ডোমেইন উপাদান সরায় এবং -K @ দিয়ে পৃথক করা Kerberos realm উপাদান সরায়। এই রূপান্তর ডিরেক্টরির চুক্তির সঙ্গে মিললেই যেকোনো একটি ব্যবহার করুন। দুটি কর্তৃত্বপূর্ণ ডোমেইনে একই সংক্ষিপ্ত নাম থাকলে,সরিয়ে দিলে ভুল পরিচয় বাছাই হতে পারে।

হেল্পারের ফিল্টার প্রতিস্থাপনও ঠিক রাখুন। ব্যবহারকারী-সন্ধান ও গ্রুপ-সন্ধান ফিল্টারের প্লেসহোল্ডার আলাদা; অন্য হেল্পার বা সংস্করণ থেকে কপি করা ফিল্টার LDAP সংযোগ কাজ করলেও ভুল মান খুঁজতে পারে।

নীতির সঙ্গে মেলে না এমন প্রথম ফলাফলটি খুঁজে সেই ম্যাপিং বা অনুসন্ধান ঠিক করুন। বাইন্ড গোপনীয়তা ও ব্যবহারকারীর পাসওয়ার্ড তুলনার বাইরে রাখুন। বৈধ লগইনের পরে গ্রুপ অনুসন্ধান ব্যর্থ হলে ব্রাউজারের প্রমাণীকরণ স্কিম বদলানোর দরকার নেই।