Innskráning í Squid tekst, en LDAP-hópreglan synjar aðgangi

Ef innskráning tekst en hópreglan synjar beiðninni, fylgdu auðkenninu inn í LDAP-leitina áður en þú breytir lykilorðinu. Auðkenning, að finna notandahlutinn og að passa hópmeðlimi eru þrjár aðskildar niðurstöður.

1. Skráðu auðkennda nafnið: það getur verið DOMAIN\alex, [email protected] eða alex.
2. Athugaðu gildið sem fer í gegnum %LOGIN ytri ACL og notandaeigindina sem aðstoðarmaðurinn leitar að.
3. Berðu saman heimilað og óheimilað prófunarauðkenni: hvaða leitarnafn kom út, fannst notandinn og passaði meðlimurinn?

Fyrir ext_ldap_group_acl fjarlægir skjalfesta -S lénshluta í NT-stíl og -K fjarlægir Kerberos-ríkishluta sem er aðskilinn með @. Notaðu hvort sem er aðeins þegar sú umbreyting passar við samning skránnar. Ef tvö valdbær lén hafa sama stutta nafnið getur það að fjarlægja skilyrðið valið rangt auðkenni.

Haltu einnig síanauppfyllingum aðstoðarmannsins réttum. Leitarsíur notenda og hópa hafa mismunandi staðgengla; sía sem er afrituð frá öðrum aðstoðarmanni eða útgáfu getur leitað að röngu gildi jafnvel þótt LDAP-tengingin virki.

Finndu fyrstu niðurstöðuna sem víkur frá stefnunni og lagaðu þá vörpun eða leit. Haltu bind-leyndarmálum og lykilorðum notenda utan samanburðarins. Bilun í hópaleit eftir gilda innskráningu kallar ekki á að breyta auðkenningaruppsetningu vafrans.