ការចូលទៅកាន់ Squid ជោគជ័យ ប៉ុន្តែច្បាប់ក្រុម LDAP បដិសេធការចូលប្រើ

ប្រសិនបើការចូលជោគជ័យ ប៉ុន្តែច្បាប់ក្រុមបដិសេធសំណើនោះ សូមតាមដានអត្តសញ្ញាណទៅក្នុងការស្វែងរក LDAP មុនពេលប្តូរពាក្យសម្ងាត់។ ការផ្ទៀងផ្ទាត់ ការស្វែងរកវត្ថុអ្នកប្រើ និងការផ្គូផ្គងសមាជិកភាពក្រុម គឺជាលទ្ធផលបីដាច់ដោយឡែក។

1. កត់ត្រាឈ្មោះដែលបានផ្ទៀងផ្ទាត់៖ វាអាចជា DOMAIN\alex, [email protected] ឬ alex។
2. ពិនិត្យតម្លៃដែលបញ្ជូនតាម %LOGIN របស់ ACL ខាងក្រៅ និងគុណលក្ខណៈអ្នកប្រើដែលជំនួយការស្វែងរក។
3. ប្រៀបធៀបអត្តសញ្ញាណសាកល្បងដែលបានអនុញ្ញាត និងមិនបានអនុញ្ញាត៖ ឈ្មោះស្វែងរកអ្វីបានចេញមក រកឃើញអ្នកប្រើឬអត់ និងសមាជិកភាពត្រូវគ្នាឬអត់?

សម្រាប់ ext_ldap_group_acl នោះ -S ដែលបានឯកសារកត់ត្រា ដកធាតុដែនបែប NT ចេញ ហើយ -K ដកធាតុ Kerberos realm ដែលបំបែកដោយ @ ចេញ។ ប្រើមួយណាក៏បាន លុះត្រាតែការបំប្លែងនោះត្រូវនឹងកិច្ចសន្យារបស់ថត។ ប្រសិនបើដែនមានសិទ្ធិពីរមានឈ្មោះខ្លីដូចគ្នា ការដកអ្នកកំណត់គុណភាពចេញអាចជ្រើសអត្តសញ្ញាណខុស។

រក្សាការជំនួសតម្រងរបស់ជំនួយការឱ្យត្រឹមត្រូវដែរ។ តម្រងស្វែងរកអ្នកប្រើ និងតម្រងស្វែងរកក្រុមមានកន្លែងជំនួសខុសគ្នា; តម្រងដែលចម្លងពីជំនួយការ ឬកំណែផ្សេង អាចស្វែងរកតម្លៃខុស ទោះបីការតភ្ជាប់ LDAP ដំណើរការក៏ដោយ។

រកលទ្ធផលដំបូងដែលខុសពីគោលនយោបាយ ហើយជួសជុលការផ្គូផ្គង ឬការស្វែងរកនោះ។ រក្សាអាថ៌កំបាំង bind និងពាក្យសម្ងាត់អ្នកប្រើឱ្យនៅក្រៅការប្រៀបធៀប។ ការបរាជ័យនៃការស្វែងរកក្រុមបន្ទាប់ពីការចូលត្រឹមត្រូវ មិនតម្រូវឱ្យផ្លាស់ប្តូរគ្រោងការផ្ទៀងផ្ទាត់របស់កម្មវិធីរុករកទេ។