Squid-oanmelding slagget, mar de LDAP-groepsregel wegeret tagong

Kontrolearje de brûkersnamme dy't oan Squid syn LDAP-groepshelper jûn wurdt foardat jo wachtwurden feroarje of it groepsbestân fan 'e map oerskriuwe.

As de oanmelding slagget mar de groepsregel it fersyk wegeret, folgje dan de identiteit yn 'e LDAP-sykopdracht foardat jo it wachtwurd feroarje. Autentikaasje, it finen fan it brûkersobjekt en it oerienkommen fan groepsbestân binne trije aparte resultaten.

  1. Skriuw de autentisearre namme op: dy kin DOMAIN\alex, [email protected] of alex wêze.
  2. Kontrolearje de wearde dy't troch %LOGIN fan 'e eksterne ACL giet en it brûkersattribút dat de helper siket.
  3. Fergelykje in tastiene en in net-tastiene testidentiteit: hokker syknamme kaam der út, waard de brûker fûn en kaam it bestân oerien?

Foar ext_ldap_group_acl ferwideret it dokumintearre -S in NT-styl domeinkomponint en -K ferwideret in Kerberos-rykkomponint skieden troch @. Brûk ien fan beide allinnich as dy transformaasje by it kontrakt fan 'e map past. As twa autoritative domeinen deselde koarte namme hawwe, kin it fuortheljen fan 'e kwalifikaasje de ferkearde identiteit kieze.

Hâld ek de filterferfangingen fan 'e helper goed. Sykfilters foar brûkers en groepen hawwe ferskate plakferfangers; in filter dat fan in oare helper of ferzje kopiearre is, kin de ferkearde wearde sykje sels as de LDAP-ferbining wurket.

Fyn it earste resultaat dat fan it belied ôfwiket en reparearje dy mapping of sykopdracht. Hâld bind-geheimen en brûkerswachtwurden bûten de fergeliking. In mislearre groepsopdracht nei in jildige oanmelding freget net om it autentikaasjeskema fan 'e browser te feroarjen.

Relatearre artikelen