ההתחברות ל-Squid מצליחה, אך כלל קבוצת ה-LDAP דוחה את הגישה
בדקו את שם המשתמש שמועבר לעוזר קבוצות ה-LDAP של Squid לפני שינוי סיסמאות או כתיבה מחדש של חברות בקבוצות בספרייה.
אם ההתחברות מצליחה אך כלל הקבוצה דוחה את הבקשה, עקבו אחר הזהות אל תוך חיפוש ה-LDAP לפני שינוי הסיסמה. אימות, מציאת אובייקט המשתמש והתאמת חברות בקבוצה הם שלושה תוצאות נפרדות.
- רשמו את השם המאומת: הוא עשוי להיות
DOMAIN\alex,[email protected]אוalex. - בדקו את הערך המועבר דרך
%LOGINשל ה-ACL החיצוני ואת מאפיין המשתמש שהעוזר מחפש. - השוו זהות בדיקה מורשית וכזו שאינה מורשית: איזה שם חיפוש התקבל, האם המשתמש נמצא והאם החברות התאימה?
עבור ext_ldap_group_acl, -S המתועד מסיר רכיב דומיין בסגנון NT, ו--K מסיר רכיב Kerberos realm המופרד ב-@. השתמשו באחד מהם רק כאשר השינוי הזה תואם את חוזה הספרייה. אם שני דומיינים סמכותיים מכילים את אותו שם קצר, הסרת המזהה עלולה לבחור בזהות הלא נכונה.
שמרו גם על החלפות המסנן של העוזר. למסנני חיפוש משתמשים ולחיפוש קבוצות יש ממלאי מקום שונים; מסנן שהועתק מעוזר או מגרסה אחרים עלול לחפש את הערך הלא נכון גם כשקישוריות ה-LDAP עובדת.
מצאו את התוצאה הראשונה השונה מהמדיניות ותקנו את המיפוי או החיפוש הזה. הרחיקו סודות קישור וסיסמאות משתמשים מההשוואה. כשל בחיפוש קבוצה לאחר התחברות תקפה אינו מחייב שינוי של סכימת האימות בדפדפן.