Squid жүйесіне кіру сәтті, бірақ LDAP тобының ережесі рұқсаттан бас тартады

Кіру сәтті болса да топ ережесі сұрауды қабылдамаса, құпия сөзді ауыстырмас бұрын сәйкестікті LDAP іздеуіне дейін қадағалаңыз. Аутентификация, пайдаланушы нысанын табу және топ мүшелігін сәйкестендіру — үш бөлек нәтиже.

1. Аутентификацияланған атауды жазып алыңыз: ол DOMAIN\alex, [email protected] немесе alex болуы мүмкін.
2. Сыртқы ACL-дің %LOGIN арқылы берілетін мәнін және көмекші іздейтін пайдаланушы атрибутын тексеріңіз.
3. Рұқсат етілген және рұқсат етілмеген сынақ сәйкестігін салыстырыңыз: қандай іздеу аты шықты, пайдаланушы табылды ма, мүшелік сәйкес келді ме?

ext_ldap_group_acl үшін құжатталған -S NT стиліндегі домен компонентін алып тастайды, ал -K @ арқылы бөлінген Kerberos realm компонентін алып тастайды. Олардың кез келгенін тек сол түрлендіру каталог шартына сай болғанда ғана қолданыңыз. Егер екі өкілетті доменде бірдей қысқа ат болса, квалификаторды алып тастау қате сәйкестікті таңдауы мүмкін.

Көмекшінің сүзгі алмастыруларын да дұрыс ұстаңыз. Пайдаланушы мен топ іздеу сүзгілерінің толтырғыштары әртүрлі; басқа көмекшіден немесе шығарылымнан көшірілген сүзгі LDAP қосылымы жұмыс істеп тұрса да қате мәнді іздеуі мүмкін.

Саясаттан өзгеше бірінші нәтижені тауып, сол карталауды немесе іздеуді түзетіңіз. Байланыстыру құпиялары мен пайдаланушы құпия сөздерін салыстырудан тыс ұстаңыз. Жарамды кіруден кейінгі топ іздеуінің сәтсіздігі браузердің аутентификация схемасын өзгертуді талап етпейді.