A Squid bejelentkezés sikerül, de az LDAP-csoportszabály megtagadja a hozzáférést

Ha a bejelentkezés sikerül, de a csoportszabály elutasítja a kérést, kövesse a személyazonosságot az LDAP-keresésbe, mielőtt módosítaná a jelszót. A hitelesítés, a felhasználói objektum megtalálása és a csoporttagság egyeztetése három különálló eredmény.

1. Jegyezze fel a hitelesített nevet: lehet DOMAIN\alex, [email protected] vagy alex.
2. Ellenőrizze a külső ACL %LOGIN keresztül átadott értékét és a felhasználói attribútumot, amelyet a segéd keres.
3. Hasonlítson össze egy engedélyezett és egy nem engedélyezett teszt-személyazonosságot: milyen keresési név lett, megtalálta-e a felhasználót, és egyezett-e a tagság?

A ext_ldap_group_acl esetében a dokumentált -S eltávolít egy NT-stílusú tartomány-összetevőt, a -K pedig egy @ jellel elválasztott Kerberos realm-összetevőt. Csak akkor használja bármelyiket, ha ez az átalakítás megfelel a könyvtár szerződésének. Ha két hiteles tartomány ugyanazzal a rövid névvel rendelkezik, a minősítő eltávolítása rossz személyazonosságot választhat.

Tartsa rendben a segéd szűrőhelyettesítéseit is. A felhasználó- és csoportkereső szűrők különböző helyőrzőket használnak; egy másik segédből vagy kiadásból másolt szűrő rossz értéket kereshet akkor is, ha az LDAP-kapcsolat működik.

Keresse meg az első, a szabályzattól eltérő eredményt, és javítsa azt a leképezést vagy keresést. Tartsa a bind-titkokat és a felhasználói jelszavakat az összehasonlításon kívül. Egy érvényes bejelentkezés utáni csoportkeresési hiba nem teszi szükségessé a böngésző hitelesítési sémájának módosítását.