Η σύνδεση στο Squid επιτυγχάνει, αλλά ο κανόνας ομάδας LDAP αρνείται την πρόσβαση

Αν η σύνδεση επιτύχει αλλά ο κανόνας ομάδας απορρίψει το αίτημα, ακολουθήστε την ταυτότητα στην αναζήτηση LDAP πριν αλλάξετε τον κωδικό. Η ταυτοποίηση, η εύρεση του αντικειμένου χρήστη και η αντιστοίχιση της συμμετοχής σε ομάδα είναι τρία ξεχωριστά αποτελέσματα.

1. Καταγράψτε το ταυτοποιημένο όνομα: μπορεί να είναι DOMAIN\alex, [email protected] ή alex.
2. Ελέγξτε την τιμή που περνά μέσω του %LOGIN του εξωτερικού ACL και το χαρακτηριστικό χρήστη που αναζητά ο βοηθός.
3. Συγκρίνετε μια εξουσιοδοτημένη και μια μη εξουσιοδοτημένη δοκιμαστική ταυτότητα: ποιο όνομα αναζήτησης προέκυψε, βρέθηκε ο χρήστης και ταίριαξε η συμμετοχή;

Για το ext_ldap_group_acl, το τεκμηριωμένο -S αφαιρεί ένα τμήμα τομέα τύπου NT και το -K αφαιρεί ένα τμήμα realm Kerberos που χωρίζεται με @. Χρησιμοποιήστε οποιοδήποτε από τα δύο μόνο όταν αυτός ο μετασχηματισμός ταιριάζει με το συμβόλαιο του καταλόγου. Αν δύο έγκυροι τομείς περιέχουν το ίδιο σύντομο όνομα, η αφαίρεση του προσδιοριστικού μπορεί να επιλέξει λάθος ταυτότητα.

Κρατήστε σωστές και τις αντικαταστάσεις φίλτρων του βοηθού. Τα φίλτρα αναζήτησης χρηστών και ομάδων έχουν διαφορετικά σύμβολα θέσης· ένα φίλτρο αντιγραμμένο από άλλο βοηθό ή έκδοση μπορεί να αναζητά λάθος τιμή ακόμη και όταν η συνδεσιμότητα LDAP λειτουργεί.

Βρείτε το πρώτο αποτέλεσμα που διαφέρει από την πολιτική και διορθώστε αυτή την αντιστοίχιση ή αναζήτηση. Κρατήστε τα μυστικά σύνδεσης και τους κωδικούς χρηστών έξω από τη σύγκριση. Μια αποτυχία αναζήτησης ομάδας μετά από έγκυρη σύνδεση δεν απαιτεί αλλαγή του σχήματος ταυτοποίησης του προγράμματος περιήγησης.