ການເຂົ້າສູ່ Squid ສຳເລັດ ແຕ່ກົດລະບຽບກຸ່ມ LDAP ປະຕິເສດການເຂົ້າເຖິງ

ຖ້າການເຂົ້າສຳເລັດແຕ່ກົດລະບຽບກຸ່ມປະຕິເສດຄຳຮ້ອງ, ໃຫ້ຕິດຕາມຕົວຕົນເຂົ້າໄປໃນການຄົ້ນຫາ LDAP ກ່ອນທີ່ຈະປ່ຽນລະຫັດຜ່ານ. ການກວດສອບຕົວຕົນ, ການຊອກຫາວັດຖຸຜູ້ໃຊ້ ແລະ ການຈັບຄູ່ສະມາຊິກກຸ່ມ ແມ່ນຜົນລັບສາມຢ່າງແຍກກັນ.

1. ບັນທຶກຊື່ທີ່ກວດສອບແລ້ວ: ມັນອາດເປັນ DOMAIN\alex, [email protected] ຫຼື alex.
2. ກວດເບິ່ງຄ່າທີ່ສົ່ງຜ່ານ %LOGIN ຂອງ ACL ພາຍນອກ ແລະ ຄຸນລັກສະນະຜູ້ໃຊ້ທີ່ຕົວຊ່ວຍຄົ້ນຫາ.
3. ປຽບທຽບຕົວຕົນທົດສອບທີ່ອະນຸຍາດ ແລະ ບໍ່ອະນຸຍາດ: ຊື່ຄົ້ນຫາໃດອອກມາ, ພົບຜູ້ໃຊ້ຫຼືບໍ່ ແລະ ສະມາຊິກກົງກັນຫຼືບໍ່?

ສຳລັບ ext_ldap_group_acl, -S ທີ່ມີເອກະສານຮອງຮັບ ຈະລຶບອົງປະກອບໂດເມນແບບ NT ອອກ ແລະ -K ຈະລຶບອົງປະກອບ Kerberos realm ທີ່ແຍກດ້ວຍ @ ອອກ. ໃຊ້ອັນໃດອັນໜຶ່ງພຽງແຕ່ເມື່ອການປ່ຽນແປງນັ້ນກົງກັບສັນຍາຂອງລະບົບເອກະສານ. ຖ້າສອງໂດເມນທີ່ມີສິດມີຊື່ສັ້ນດຽວກັນ, ການລຶບຕົວກຳນົດຄຸນນະພາບອອກອາດເລືອກຕົວຕົນຜິດ.

ຮັກສາການແທນທີ່ຕົວກັ່ນຕອງຂອງຕົວຊ່ວຍໃຫ້ຖືກຕ້ອງນຳ. ຕົວກັ່ນຕອງຄົ້ນຫາຜູ້ໃຊ້ ແລະ ກຸ່ມມີຈຸດແທນຕ່າງກັນ; ຕົວກັ່ນຕອງທີ່ສຳເນົາຈາກຕົວຊ່ວຍ ຫຼື ສະບັບອື່ນ ອາດຄົ້ນຫາຄ່າຜິດເຖິງແມ່ນການເຊື່ອມຕໍ່ LDAP ເຮັດວຽກ.

ຊອກຫາຜົນທຳອິດທີ່ແຕກຕ່າງຈາກນະໂຍບາຍ ແລ້ວແກ້ໄຂການຈັບຄູ່ ຫຼື ການຄົ້ນຫານັ້ນ. ເກັບຄວາມລັບ bind ແລະ ລະຫັດຜ່ານຜູ້ໃຊ້ໄວ້ນອກການປຽບທຽບ. ຄວາມລົ້ມເຫຼວຂອງການຄົ້ນຫາກຸ່ມຫຼັງການເຂົ້າທີ່ຖືກຕ້ອງ ບໍ່ຕ້ອງປ່ຽນຮູບແບບການກວດສອບຂອງບຣາວເຊີ.