Squid-д нэвтрэх нь амжилттай боловч LDAP бүлгийн дүрэм хандалтыг татгалзаж байна
Нууц үг солих эсвэл лавлахын бүлгийн гишүүнчлэлийг дахин бичихээс өмнө Squid-ийн LDAP бүлгийн туслахт дамжуулж буй хэрэглэгчийн нэрийг шалгана уу.
Нэвтрэлт амжилттай боловч бүлгийн дүрэм хүсэлтийг татгалзвал нууц үг солихоос өмнө хэн болохыг LDAP хайлт хүртэл дагана уу. Баталгаажуулалт, хэрэглэгчийн объектыг олох, бүлгийн гишүүнчлэлийг тааруулах нь гурван тусдаа үр дүн юм.
- Баталгаажсан нэрийг тэмдэглэнэ үү: энэ нь
DOMAIN\alex,[email protected]эсвэлalexбайж болно. - Гадаад ACL-ийн
%LOGIN-ээр дамжих утга болон туслахын хайдаг хэрэглэгчийн шинж чанарыг шалгана уу. - Зөвшөөрөгдсөн болон зөвшөөрөөгүй туршилтын хэн болохыг харьцуулна уу: ямар хайлтын нэр гарсан, хэрэглэгч олдсон эсэх, гишүүнчлэл таарсан эсэх?
ext_ldap_group_acl-ийн хувьд баримтжуулсан -S NT хэв маягийн домэйн бүрэлдэхүүнийг хасдаг бол -K нь @-ээр тусгаарлагдсан Kerberos realm бүрэлдэхүүнийг хасдаг. Аль нэгийг нь зөвхөн тэр хувиргалт сангийн гэрээнд нийцсэн үед хэрэглэнэ. Хэрэв хоёр эрх бүхий домэйнд ижил богино нэр байвал мэргэшүүлэгчийг хасвал буруу хэн болохыг сонгож болно.
Туслахын шүүлтүүрийн орлуулалтыг ч зөв байлгаарай. Хэрэглэгч хайх болон бүлэг хайх шүүлтүүрүүд өөр өөр орлуулагчтай; өөр туслах эсвэл хувилбараас хуулсан шүүлтүүр LDAP холболт ажиллаж байсан ч буруу утгыг хайж болно.
Бодлогоос ялгаатай эхний үр дүнг олж, тэр зураглал эсвэл хайлтыг засна уу. Холболтын нууц болон хэрэглэгчийн нууц үгийг харьцуулалтаас гадуур байлгаарай. Хүчинтэй нэвтрэлтийн дараах бүлгийн хайлтын алдаа нь хөтчийн баталгаажуулалтын схемийг өөрчлөхийг шаарддаггүй.