Squid लॉगिन यशस्वी होते, पण LDAP गट नियम प्रवेश नाकारतो

लॉगिन यशस्वी होते पण गट नियम विनंती नाकारतो, तर पासवर्ड बदलण्यापूर्वी ओळखीचा LDAP शोधापर्यंत मागोवा घ्या. प्रमाणीकरण, वापरकर्ता ऑब्जेक्ट शोधणे आणि गट सदस्यत्व जुळवणे या तीन वेगळ्या निकाल आहेत.

1. प्रमाणित नाव नोंदवा: ते DOMAIN\alex, [email protected] किंवा alex असू शकते.
2. बाह्य ACL च्या %LOGIN मधून जाणारे मूल्य आणि सहाय्यक जो वापरकर्ता गुणधर्म शोधतो तो तपासा.
3. अनुमत आणि अननुमत चाचणी ओळखीची तुलना करा: कोणते शोध नाव मिळाले, वापरकर्ता सापडला का आणि सदस्यत्व जुळले का?

ext_ldap_group_acl साठी, दस्तऐवजीकृत -S NT शैलीतील डोमेन घटक काढतो आणि -K @ ने वेगळा केलेला Kerberos realm घटक काढतो. ते रूपांतर डिरेक्टरीच्या कराराशी जुळत असेल तरच यापैकी कोणतेही वापरा. दोन अधिकृत डोमेनमध्ये समान लहान नाव असल्यास, पात्रता काढल्यास चुकीची ओळख निवडली जाऊ शकते.

सहाय्यकाचे फिल्टर बदलही बरोबर ठेवा. वापरकर्ता-शोध आणि गट-शोध फिल्टरमध्ये वेगवेगळे प्लेसहोल्डर असतात; दुसऱ्या सहाय्यकाकडून किंवा आवृत्तीतून कॉपी केलेला फिल्टर LDAP कनेक्टिव्हिटी काम करत असूनही चुकीचे मूल्य शोधू शकतो.

धोरणापेक्षा वेगळा असलेला पहिला निकाल शोधा आणि ते मॅपिंग किंवा शोध दुरुस्त करा. बाइंड रहस्ये आणि वापरकर्ता पासवर्ड तुलनेबाहेर ठेवा. वैध लॉगिननंतर गट शोध अयशस्वी झाल्यास ब्राउझरची प्रमाणीकरण योजना बदलण्याची गरज नाही.