Squid ଲଗଇନ ସଫଳ ହୁଏ, କିନ୍ତୁ LDAP ଗୋଷ୍ଠୀ ନିୟମ ପ୍ରବେଶ ଅସ୍ୱୀକାର କରେ

ଯଦି ଲଗଇନ ସଫଳ ହୁଏ କିନ୍ତୁ ଗୋଷ୍ଠୀ ନିୟମ ଅନୁରୋଧ ଅସ୍ୱୀକାର କରେ, ପାସୱାର୍ଡ ବଦଳାଇବା ପୂର୍ବରୁ ପରିଚୟକୁ LDAP ସନ୍ଧାନ ପର୍ଯ୍ୟନ୍ତ ଅନୁସରଣ କରନ୍ତୁ। ପ୍ରମାଣୀକରଣ, ବ୍ୟବହାରକାରୀ ବସ୍ତୁ ଖୋଜିବା ଏବଂ ଗୋଷ୍ଠୀ ସଦସ୍ୟତା ମେଳାଇବା ତିନୋଟି ଅଲଗା ଫଳାଫଳ।

1. ପ୍ରମାଣିତ ନାମ ଲିପିବଦ୍ଧ କରନ୍ତୁ: ଏହା DOMAIN\alex, [email protected] କିମ୍ବା alex ହୋଇପାରେ।
2. ବାହ୍ୟ ACL ର %LOGIN ମାଧ୍ୟମରେ ପଠାଯାଉଥିବା ମୂଲ୍ୟ ଏବଂ ସହାୟକ ଖୋଜୁଥିବା ବ୍ୟବହାରକାରୀ ଗୁଣ ଯାଞ୍ଚ କରନ୍ତୁ।
3. ଅନୁମତିପ୍ରାପ୍ତ ଏବଂ ଅନନୁମତିପ୍ରାପ୍ତ ପରୀକ୍ଷା ପରିଚୟ ତୁଳନା କରନ୍ତୁ: କେଉଁ ସନ୍ଧାନ ନାମ ଆସିଲା, ବ୍ୟବହାରକାରୀ ମିଳିଲେ କି ନାହିଁ ଏବଂ ସଦସ୍ୟତା ମେଳ ଖାଇଲା କି ନାହିଁ?

ext_ldap_group_acl ପାଇଁ, ଦସ୍ତାବିଜୀକୃତ -S NT ଶୈଳୀର ଡୋମେନ ଉପାଦାନ ହଟାଏ ଏବଂ -K @ ଦ୍ୱାରା ପୃଥକ ହୋଇଥିବା Kerberos realm ଉପାଦାନ ହଟାଏ। ସେହି ରୂପାନ୍ତରଣ ଡିରେକ୍ଟୋରୀ ଚୁକ୍ତି ସହ ମେଳ ଖାଉଥିଲେ ହିଁ ଏଥିମଧ୍ୟରୁ ଯେକୌଣସି ବ୍ୟବହାର କରନ୍ତୁ। ଯଦି ଦୁଇଟି ଅଧିକାରପ୍ରାପ୍ତ ଡୋମେନରେ ସମାନ ଛୋଟ ନାମ ଥାଏ, ଯୋଗ୍ୟତା ହଟାଇବା ଭୁଲ ପରିଚୟ ବାଛିପାରେ।

ସହାୟକର ଫିଲ୍ଟର ପ୍ରତିସ୍ଥାପନ ମଧ୍ୟ ଠିକ୍ ରଖନ୍ତୁ। ବ୍ୟବହାରକାରୀ-ସନ୍ଧାନ ଏବଂ ଗୋଷ୍ଠୀ-ସନ୍ଧାନ ଫିଲ୍ଟରରେ ଅଲଗା ପ୍ଲେସହୋଲଡର ଥାଏ; ଅନ୍ୟ ସହାୟକ କିମ୍ବା ସଂସ୍କରଣରୁ କପି କରାଯାଇଥିବା ଫିଲ୍ଟର LDAP ସଂଯୋଗ କାମ କରୁଥିଲେ ମଧ୍ୟ ଭୁଲ ମୂଲ୍ୟ ଖୋଜିପାରେ।

ନୀତିଠାରୁ ଭିନ୍ନ ପ୍ରଥମ ଫଳାଫଳ ଖୋଜି ସେହି ମ୍ୟାପିଂ କିମ୍ବା ସନ୍ଧାନ ସଂଶୋଧନ କରନ୍ତୁ। ବାଇଣ୍ଡ ରହସ୍ୟ ଏବଂ ବ୍ୟବହାରକାରୀ ପାସୱାର୍ଡ ତୁଳନା ବାହାରେ ରଖନ୍ତୁ। ବୈଧ ଲଗଇନ ପରେ ଗୋଷ୍ଠୀ ସନ୍ଧାନ ବିଫଳ ହେଲେ ବ୍ରାଉଜରର ପ୍ରମାଣୀକରଣ ଯୋଜନା ବଦଳାଇବାର ଆବଶ୍ୟକତା ନାହିଁ।