Squid'ке кирүү ийгиликтүү, бирок LDAP тобунун эрежеси кирүүнү четке кагат
Сырсөздөрдү алмаштыруудан же каталогдун топ мүчөлүгүн кайра жазуудан мурун Squid'дин LDAP топ жардамчысына берилүүчү колдонуучу атын текшериңиз.
Кирүү ийгиликтүү болуп, бирок топ эрежеси сурамды четке какса, сырсөздү алмаштыруудан мурун инсандын LDAP издөөсүнө чейин байкап барыңыз. Аутентификация, колдонуучу объектисин табуу жана топ мүчөлүгүн дал келтирүү — үч өзүнчө натыйжа.
- Аутентификацияланган атты жазып алыңыз: ал
DOMAIN\alex,[email protected]жеalexболушу мүмкүн. - Сырткы ACL'дин
%LOGINаркылуу берилген маанисин жана жардамчы издеген колдонуучу атрибутун текшериңиз. - Уруксат берилген жана берилбеген сыноо инсанын салыштырыңыз: кандай издөө аты чыкты, колдонуучу табылдыбы жана мүчөлүк дал келдиби?
ext_ldap_group_acl үчүн документтелген -S NT стилиндеги домен компонентин алып салат, ал эми -K @ менен бөлүнгөн Kerberos realm компонентин алып салат. Алардын бирин гана ошол өзгөртүү каталог келишимине туура келгенде колдонуңуз. Эгер эки ыйгарым укуктуу доменде бирдей кыска ат болсо, квалификаторду алып салуу туура эмес инсанды тандашы мүмкүн.
Жардамчынын чыпка алмаштырууларын да туура кармаңыз. Колдонуучу жана топ издөө чыпкаларынын толтургучтары ар башка; башка жардамчыдан же чыгарылыштан көчүрүлгөн чыпка LDAP байланышы иштеп турса да туура эмес маанини издей алат.
Саясаттан айырмаланган биринчи натыйжаны таап, ошол карталоону же издөөнү оңдоңуз. Байлоо сырларын жана колдонуучу сырсөздөрүн салыштыруудан тышкары кармаңыз. Жарактуу кирүүдөн кийинки топ издөөсүнүн ишке ашпашы браузердин аутентификация схемасын өзгөртүүнү талап кылбайт.