Id-dħul fis-Squid jirnexxi, iżda r-regola tal-grupp LDAP tiċħad l-aċċess

Iċċekkja l-isem tal-utent li jingħata lill-helper tal-gruppi LDAP tas-Squid qabel ma tbiddel passwords jew terġa' tikteb il-membrija fil-gruppi tad-direttorju.

Jekk id-dħul jirnexxi iżda r-regola tal-grupp tiċħad it-talba, segwi l-identità fid-tfittxija LDAP qabel ma tbiddel il-password. L-awtentikazzjoni, is-sejba tal-oġġett tal-utent u t-tqabbil tal-membrija fil-grupp huma tliet riżultati separati.

  1. Irreġistra l-isem awtentikat: jista' jkun DOMAIN\alex, [email protected] jew alex.
  2. Iċċekkja l-valur li jgħaddi mill-%LOGIN tal-ACL esterna u l-attribut tal-utent li tfittex il-helper.
  3. Qabbel identità tat-test awtorizzata u waħda mhux awtorizzata: liema isem tat-tfittxija ħareġ, instab l-utent u qabblet il-membrija?

Għall-ext_ldap_group_acl, l--S iddokumentat ineħħi komponent tad-dominju fi stil NT, u -K ineħħi komponent tar-realm Kerberos imqassam b'@. Uża wieħed minnhom biss meta dik it-trasformazzjoni taqbel mal-kuntratt tad-direttorju. Jekk żewġ dominji awtoritattivi jkollhom l-istess isem qasir, it-tneħħija tal-kwalifikatur tista' tagħżel l-identità ħażina.

Żomm ukoll is-sostituzzjonijiet tal-filtru tal-helper sewwa. Il-filtri tat-tfittxija tal-utenti u tal-gruppi għandhom placeholders differenti; filtru kkupjat minn helper jew rilaxx ieħor jista' jfittex il-valur ħażin anki meta l-konnettività LDAP taħdem.

Sib l-ewwel riżultat li jvarja mill-politika u sewwi dik il-mapping jew tfittxija. Żomm is-sigrieti tal-bind u l-passwords tal-utenti barra mill-paragun. Falliment fit-tfittxija tal-grupp wara dħul validu ma jitlobx li tinbidel l-iskema tal-awtentikazzjoni tal-browser.

Artikli relatati