Squid ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಆದರೆ LDAP ಗುಂಪು ನಿಯಮ ಪ್ರವೇಶವನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ

ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗಿ ಗುಂಪು ನಿಯಮ ವಿನಂತಿಯನ್ನು ನಿರಾಕರಿಸಿದರೆ, ಪಾಸ್ವರ್ಡ್ ಬದಲಿಸುವ ಮೊದಲು ಗುರುತನ್ನು LDAP ಹುಡುಕಾಟದವರೆಗೆ ಅನುಸರಿಸಿ. ದೃಢೀಕರಣ, ಬಳಕೆದಾರ ವಸ್ತುವನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಮತ್ತು ಗುಂಪು ಸದಸ್ಯತೆಯನ್ನು ಹೊಂದಿಸುವುದು ಮೂರು ಪ್ರತ್ಯೇಕ ಫಲಿತಾಂಶಗಳು.

1. ದೃಢೀಕರಿಸಿದ ಹೆಸರನ್ನು ದಾಖಲಿಸಿ: ಅದು DOMAIN\alex, [email protected] ಅಥವಾ alex ಆಗಿರಬಹುದು.
2. ಬಾಹ್ಯ ACL ನ %LOGIN ಮೂಲಕ ಹಾದುಹೋಗುವ ಮೌಲ್ಯ ಮತ್ತು ಸಹಾಯಕ ಹುಡುಕುವ ಬಳಕೆದಾರ ಗುಣಲಕ್ಷಣವನ್ನು ಪರಿಶೀಲಿಸಿ.
3. ಅನುಮತಿಸಿದ ಮತ್ತು ಅನುಮತಿಸದ ಪರೀಕ್ಷಾ ಗುರುತನ್ನು ಹೋಲಿಸಿ: ಯಾವ ಹುಡುಕಾಟ ಹೆಸರು ಬಂದಿತು, ಬಳಕೆದಾರ ಸಿಕ್ಕಿದರೇ ಮತ್ತು ಸದಸ್ಯತೆ ಹೊಂದಿಕೆಯಾಯಿತೇ?

ext_ldap_group_acl ಗಾಗಿ, ದಾಖಲಿತ -S NT ಶೈಲಿಯ ಡೊಮೇನ್ ಘಟಕವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು -K @ ನಿಂದ ಬೇರ್ಪಡಿಸಿದ Kerberos realm ಘಟಕವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಆ ರೂಪಾಂತರವು ಡೈರೆಕ್ಟರಿ ಒಪ್ಪಂದಕ್ಕೆ ಹೊಂದಿದಾಗ ಮಾತ್ರ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ ಬಳಸಿ. ಎರಡು ಅಧಿಕೃತ ಡೊಮೇನ್ಗಳು ಒಂದೇ ಸಣ್ಣ ಹೆಸರನ್ನು ಹೊಂದಿದ್ದರೆ, ಅರ್ಹತೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದು ತಪ್ಪು ಗುರುತನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು.

ಸಹಾಯಕದ ಫಿಲ್ಟರ್ ಬದಲಿಗಳನ್ನೂ ಸರಿಯಾಗಿ ಇರಿಸಿ. ಬಳಕೆದಾರ-ಹುಡುಕಾಟ ಮತ್ತು ಗುಂಪು-ಹುಡುಕಾಟ ಫಿಲ್ಟರ್ಗಳಲ್ಲಿ ಬೇರೆ ಬೇರೆ ಪ್ಲೇಸ್ಹೋಲ್ಡರ್ಗಳಿವೆ; ಇನ್ನೊಂದು ಸಹಾಯಕ ಅಥವಾ ಆವೃತ್ತಿಯಿಂದ ನಕಲಿಸಿದ ಫಿಲ್ಟರ್ LDAP ಸಂಪರ್ಕ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದರೂ ತಪ್ಪು ಮೌಲ್ಯವನ್ನು ಹುಡುಕಬಹುದು.

ನೀತಿಗಿಂತ ಭಿನ್ನವಾದ ಮೊದಲ ಫಲಿತಾಂಶವನ್ನು ಕಂಡುಹಿಡಿದು ಆ ಮ್ಯಾಪಿಂಗ್ ಅಥವಾ ಹುಡುಕಾಟವನ್ನು ಸರಿಪಡಿಸಿ. ಬೈಂಡ್ ರಹಸ್ಯಗಳು ಮತ್ತು ಬಳಕೆದಾರ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಹೋಲಿಕೆಯಿಂದ ಹೊರಗಿಡಿ. ಮಾನ್ಯ ಲಾಗಿನ್ ನಂತರ ಗುಂಪು ಹುಡುಕಾಟ ವಿಫಲವಾದರೆ ಬ್ರೌಸರ್ನ ದೃಢೀಕರಣ ಯೋಜನೆಯನ್ನು ಬದಲಿಸುವ ಅಗತ್ಯವಿಲ್ಲ.