Squid သို့ ဝင်ရောက်မှု အောင်မြင်သော်လည်း LDAP အဖွဲ့ စည်းမျဉ်းက ဝင်ရောက်ခွင့်ကို ငြင်းပယ်သည်
စကားဝှက်များ မပြောင်းမီ သို့မဟုတ် လမ်းညွှန်စာမျက်နှာ၏ အဖွဲ့ဝင်ဖြစ်မှုကို ပြန်လည်ရေးသားမီ Squid ၏ LDAP အဖွဲ့ အကူအညီသို့ ပေးပို့သော အသုံးပြုသူအမည်ကို စစ်ဆေးပါ။
ဝင်ရောက်မှု အောင်မြင်သော်လည်း အဖွဲ့ စည်းမျဉ်းက တောင်းဆိုချက်ကို ငြင်းပယ်ပါက စကားဝှက် မပြောင်းမီ ကိုယ်ပိုင်အထောက်အထားကို LDAP ရှာဖွေမှုအထိ ခြေရာခံပါ။ စစ်မှန်ကြောင်း အတည်ပြုခြင်း၊ အသုံးပြုသူ အရာဝတ္ထုကို ရှာတွေ့ခြင်း နှင့် အဖွဲ့ဝင်ဖြစ်မှုကို ကိုက်ညီစေခြင်း သည် သီးခြား ရလဒ် သုံးခု ဖြစ်သည်။
- အတည်ပြုပြီး အမည်ကို မှတ်တမ်းတင်ပါ- ၎င်းသည်
DOMAIN\alex၊[email protected]သို့မဟုတ်alexဖြစ်နိုင်သည်။ - ပြင်ပ ACL ၏
%LOGINမှတစ်ဆင့် ပေးပို့သော တန်ဖိုးနှင့် အကူအညီက ရှာဖွေသော အသုံးပြုသူ ဂုဏ်ရည်ကို စစ်ဆေးပါ။ - ခွင့်ပြုထားသော နှင့် ခွင့်မပြုသော စမ်းသပ်မှု အထောက်အထား နှစ်ခုကို နှိုင်းယှဉ်ပါ- မည်သည့် ရှာဖွေမှု အမည် ထွက်လာသည်၊ အသုံးပြုသူ ရှာတွေ့ပါသလား၊ အဖွဲ့ဝင်ဖြစ်မှု ကိုက်ညီပါသလား။
ext_ldap_group_acl အတွက် မှတ်တမ်းပြုထားသော -S သည် NT ပုံစံ ဒိုမိန်း အစိတ်အပိုင်းကို ဖယ်ရှားပြီး -K သည် @ ဖြင့် ကွဲထားသော Kerberos realm အစိတ်အပိုင်းကို ဖယ်ရှားသည်။ ထို အသွင်ပြောင်းမှုက လမ်းညွှန်စာမျက်နှာ၏ စာချုပ်နှင့် ကိုက်ညီမှသာ တစ်ခုခုကို အသုံးပြုပါ။ အခွင့်အာဏာရှိ ဒိုမိန်း နှစ်ခုတွင် တူညီသော အတိုကောက် အမည် ရှိပါက အရည်အချင်း ဖယ်ရှားခြင်းက မှားယွင်းသော အထောက်အထားကို ရွေးချယ်နိုင်သည်။
အကူအညီ၏ စစ်ထုတ်မှု အစားထိုးချက်များကိုလည်း မှန်ကန်စွာ ထားပါ။ အသုံးပြုသူ ရှာဖွေမှု နှင့် အဖွဲ့ ရှာဖွေမှု စစ်ထုတ်မှုများတွင် နေရာယူ သင်္ကေတများ မတူပါ; အခြား အကူအညီ သို့မဟုတ် ထုတ်ဝေမှုမှ ကူးယူထားသော စစ်ထုတ်မှုသည် LDAP ချိတ်ဆက်မှု အလုပ်လုပ်နေလျှင်ပင် မှားယွင်းသော တန်ဖိုးကို ရှာနိုင်သည်။
မူဝါဒနှင့် ကွဲပြားသော ပထမ ရလဒ်ကို ရှာပြီး ထို မြေပုံဆွဲမှု သို့မဟုတ် ရှာဖွေမှုကို ပြုပြင်ပါ။ bind လျှို့ဝှက်ချက်များ နှင့် အသုံးပြုသူ စကားဝှက်များကို နှိုင်းယှဉ်မှု အပြင်တွင် ထားပါ။ တရားဝင် ဝင်ရောက်မှု အပြီးတွင် အဖွဲ့ ရှာဖွေမှု မအောင်မြင်ခြင်းသည် ဘရောက်ဇာ၏ အတည်ပြုမှု အစီအစဉ်ကို ပြောင်းလဲရန် မလိုအပ်ပါ။