Squid લોગિન સફળ થાય છે, પણ LDAP જૂથ નિયમ ઍક્સેસ નકારે છે

જો લોગિન સફળ થાય પણ જૂથ નિયમ વિનંતી નકારે, તો પાસવર્ડ બદલતાં પહેલાં ઓળખને LDAP શોધ સુધી અનુસરો. પ્રમાણીકરણ, વપરાશકર્તા ઑબ્જેક્ટ શોધવો અને જૂથ સભ્યપદ મેળવવું એ ત્રણ અલગ પરિણામો છે.

1. પ્રમાણિત નામ નોંધો: તે DOMAIN\alex, [email protected] અથવા alex હોઈ શકે.
2. બાહ્ય ACL ના %LOGIN દ્વારા પસાર થતું મૂલ્ય અને સહાયક જે વપરાશકર્તા લક્ષણ શોધે છે તે તપાસો.
3. અધિકૃત અને અનધિકૃત પરીક્ષણ ઓળખની સરખામણી કરો: કયું શોધ નામ મળ્યું, વપરાશકર્તા મળ્યો કે નહીં અને સભ્યપદ મેળ ખાધું કે નહીં?

ext_ldap_group_acl માટે, દસ્તાવેજીકૃત -S NT-શૈલીનો ડોમેન ઘટક દૂર કરે છે અને -K @ થી અલગ થયેલો Kerberos રિયલ્મ ઘટક દૂર કરે છે. આમાંથી કોઈપણનો ઉપયોગ ફક્ત ત્યારે કરો જ્યારે એ રૂપાંતરણ ડિરેક્ટરીના કરાર સાથે મેળ ખાય. જો બે સત્તાવાર ડોમેનમાં સમાન ટૂંકું નામ હોય, તો લાયકાત દૂર કરવાથી ખોટી ઓળખ પસંદ થઈ શકે.

સહાયકના ફિલ્ટર રિપ્લેસમેન્ટ પણ સાચા રાખો. વપરાશકર્તા-શોધ અને જૂથ-શોધ ફિલ્ટરમાં જુદા જુદા પ્લેસહોલ્ડર હોય છે; બીજા સહાયક કે આવૃત્તિમાંથી કૉપી કરેલો ફિલ્ટર LDAP કનેક્ટિવિટી કામ કરતી હોવા છતાં ખોટું મૂલ્ય શોધી શકે.

નીતિથી અલગ પડતું પહેલું પરિણામ શોધો અને તે મેપિંગ કે શોધ સુધારો. બાઇન્ડ રહસ્યો અને વપરાશકર્તા પાસવર્ડ સરખામણીની બહાર રાખો. માન્ય લોગિન પછી જૂથ શોધ નિષ્ફળ જવાથી બ્રાઉઝરની પ્રમાણીકરણ યોજના બદલવાની જરૂર નથી.