Squid ਲੌਗਇਨ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਪਰ LDAP ਗਰੁੱਪ ਨਿਯਮ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ

ਜੇ ਲੌਗਇਨ ਸਫਲ ਹੁੰਦਾ ਹੈ ਪਰ ਗਰੁੱਪ ਨਿਯਮ ਬੇਨਤੀ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣ ਨੂੰ LDAP ਖੋਜ ਤੱਕ ਲੈ ਜਾਓ। ਪ੍ਰਮਾਣਿਕਤਾ, ਵਰਤੋਂਕਾਰ ਵਸਤੂ ਲੱਭਣਾ ਅਤੇ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਮਿਲਾਉਣਾ ਤਿੰਨ ਵੱਖਰੇ ਨਤੀਜੇ ਹਨ।

1. ਪ੍ਰਮਾਣਿਤ ਨਾਮ ਦਰਜ ਕਰੋ: ਇਹ DOMAIN\alex, [email protected] ਜਾਂ alex ਹੋ ਸਕਦਾ ਹੈ।
2. ਬਾਹਰੀ ACL ਦੇ %LOGIN ਰਾਹੀਂ ਭੇਜਿਆ ਮੁੱਲ ਅਤੇ ਸਹਾਇਕ ਵੱਲੋਂ ਖੋਜੀ ਜਾਣ ਵਾਲੀ ਵਰਤੋਂਕਾਰ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਂਚੋ।
3. ਇੱਕ ਮਨਜ਼ੂਰ ਅਤੇ ਇੱਕ ਨਾਮਨਜ਼ੂਰ ਪਰਖ ਪਛਾਣ ਦੀ ਤੁਲਨਾ ਕਰੋ: ਕਿਹੜਾ ਖੋਜ ਨਾਮ ਆਇਆ, ਵਰਤੋਂਕਾਰ ਲੱਭਿਆ ਕਿ ਨਹੀਂ ਅਤੇ ਮੈਂਬਰਸ਼ਿਪ ਮਿਲੀ ਕਿ ਨਹੀਂ?

ext_ldap_group_acl ਲਈ, ਦਸਤਾਵੇਜ਼ੀ -S NT ਸ਼ੈਲੀ ਦਾ ਡੋਮੇਨ ਹਿੱਸਾ ਹਟਾਉਂਦਾ ਹੈ ਅਤੇ -K @ ਨਾਲ ਵੱਖ ਕੀਤਾ Kerberos realm ਹਿੱਸਾ ਹਟਾਉਂਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਤਾਂ ਹੀ ਵਰਤੋ ਜਦੋਂ ਉਹ ਬਦਲਾਅ ਡਾਇਰੈਕਟਰੀ ਦੇ ਇਕਰਾਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਵੇ। ਜੇ ਦੋ ਅਧਿਕਾਰਤ ਡੋਮੇਨਾਂ ਵਿੱਚ ਇੱਕੋ ਛੋਟਾ ਨਾਮ ਹੈ, ਤਾਂ ਯੋਗਤਾ ਹਟਾਉਣ ਨਾਲ ਗਲਤ ਪਛਾਣ ਚੁਣੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਹਾਇਕ ਦੇ ਫਿਲਟਰ ਬਦਲ ਵੀ ਠੀਕ ਰੱਖੋ। ਵਰਤੋਂਕਾਰ-ਖੋਜ ਅਤੇ ਗਰੁੱਪ-ਖੋਜ ਫਿਲਟਰਾਂ ਦੇ ਪਲੇਸਹੋਲਡਰ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ; ਕਿਸੇ ਹੋਰ ਸਹਾਇਕ ਜਾਂ ਸੰਸਕਰਣ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਫਿਲਟਰ LDAP ਕਨੈਕਟੀਵਿਟੀ ਕੰਮ ਕਰਦਿਆਂ ਵੀ ਗਲਤ ਮੁੱਲ ਖੋਜ ਸਕਦਾ ਹੈ।

ਨੀਤੀ ਤੋਂ ਵੱਖਰਾ ਪਹਿਲਾ ਨਤੀਜਾ ਲੱਭੋ ਅਤੇ ਉਹ ਮੈਪਿੰਗ ਜਾਂ ਖੋਜ ਠੀਕ ਕਰੋ। ਬਾਈਂਡ ਰਹੱਸ ਅਤੇ ਵਰਤੋਂਕਾਰ ਪਾਸਵਰਡ ਤੁਲਨਾ ਤੋਂ ਬਾਹਰ ਰੱਖੋ। ਵੈਧ ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ ਗਰੁੱਪ ਖੋਜ ਫੇਲ੍ਹ ਹੋਣ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਕੀਮ ਬਦਲਣ ਦੀ ਲੋੜ ਨਹੀਂ।