Squid लॉगिन सफल होता है, पर LDAP समूह नियम पहुँच अस्वीकार करता है

अगर लॉगिन सफल होता है पर समूह नियम अनुरोध अस्वीकार करता है, तो पासवर्ड बदलने से पहले पहचान को LDAP खोज तक ले जाएँ। प्रमाणीकरण, उपयोगकर्ता ऑब्जेक्ट खोजना और समूह सदस्यता मिलाना तीन अलग परिणाम हैं।

1. प्रमाणित नाम दर्ज करें: यह DOMAIN\alex, [email protected] या alex हो सकता है।
2. बाहरी ACL के %LOGIN से भेजा गया मान और वह उपयोगकर्ता विशेषता जाँचें जिसे सहायक खोजता है।
3. एक अनुमत और एक अननुमत परीक्षण पहचान की तुलना करें: कौन-सा खोज नाम निकला, उपयोगकर्ता मिला या नहीं और सदस्यता मेल खाई या नहीं?

ext_ldap_group_acl के लिए, प्रलेखित -S NT-शैली का डोमेन घटक हटाता है और -K @ से अलग किया गया Kerberos रियल्म घटक हटाता है। इनमें से किसी का भी उपयोग केवल तब करें जब वह रूपांतरण निर्देशिका के अनुबंध से मेल खाता हो। अगर दो आधिकारिक डोमेन में एक ही छोटा नाम है, तो योग्यता हटाने से गलत पहचान चुनी जा सकती है।

सहायक के फ़िल्टर प्रतिस्थापन भी सही रखें। उपयोगकर्ता-खोज और समूह-खोज फ़िल्टर के प्लेसहोल्डर अलग होते हैं; किसी अन्य सहायक या संस्करण से कॉपी किया गया फ़िल्टर LDAP कनेक्टिविटी काम करने पर भी गलत मान खोज सकता है।

नीति से भिन्न पहला परिणाम खोजें और उस मैपिंग या खोज को ठीक करें। बाइंड रहस्य और उपयोगकर्ता पासवर्ड तुलना से बाहर रखें। वैध लॉगिन के बाद समूह खोज विफल होने पर ब्राउज़र की प्रमाणीकरण योजना बदलने की आवश्यकता नहीं है।