Pieteikšanās Squid izdodas, bet LDAP grupas noteikums liedz piekļuvi
Pārbaudiet lietotājvārdu, kas tiek nodots Squid LDAP grupu palīgam, pirms maināt paroles vai pārrakstāt kataloga grupu dalību.
Ja pieteikšanās izdodas, bet grupas noteikums noraida pieprasījumu, izsekojiet identitāti LDAP meklēšanā pirms paroles maiņas. Autentifikācija, lietotāja objekta atrašana un grupas dalības saskaņošana ir trīs atsevišķi rezultāti.
- Pierakstiet autentificēto vārdu: tas var būt
DOMAIN\alex,[email protected]vaialex. - Pārbaudiet vērtību, kas tiek nodota caur ārējā ACL
%LOGIN, un lietotāja atribūtu, ko meklē palīgs. - Salīdziniet atļautu un neatļautu testa identitāti: kāds meklēšanas vārds izveidojās, vai lietotājs tika atrasts un vai dalība sakrita?
ext_ldap_group_acl gadījumā dokumentētais -S noņem NT stila domēna komponentu, un -K noņem ar @ atdalītu Kerberos realm komponentu. Izmantojiet jebkuru no tiem tikai tad, ja šī transformācija atbilst kataloga līgumam. Ja diviem autoritatīviem domēniem ir viens un tas pats īsais nosaukums, kvalifikatora noņemšana var izvēlēties nepareizo identitāti.
Uzturiet pareizus arī palīga filtru aizvietojumus. Lietotāju un grupu meklēšanas filtriem ir atšķirīgi vietturi; no cita palīga vai izlaiduma kopēts filtrs var meklēt nepareizo vērtību arī tad, ja LDAP savienojums darbojas.
Atrodiet pirmo rezultātu, kas atšķiras no politikas, un salabojiet šo kartējumu vai meklēšanu. Turiet saistīšanas noslēpumus un lietotāju paroles ārpus salīdzinājuma. Grupas meklēšanas kļūme pēc derīgas pieteikšanās neprasa mainīt pārlūka autentifikācijas shēmu.