Squid ته ننوتل بریالي کیږي، خو د LDAP ډلې قاعده لاسرسی ردوي
مخکې له دې چې پټنومونه بدل کړئ یا د لیست د ډلې غړیتوب بیا ولیکئ، هغه کارن نوم وګورئ چې Squid د LDAP ډلې مرستندوی ته ورکوي.
که ننوتل بریالي شي خو د ډلې قاعده غوښتنه رد کړي، نو مخکې له دې چې پټنوم بدل کړئ، د هویت تعقیب تر LDAP پوښتنې پورې وکړئ. تصدیق، د کارن توکي موندل او د ډلې غړیتوب سره سمون درې جلا پایلې دي.
- تصدیق شوی نوم ولیکئ: دا کېدای شي
DOMAIN\alex،[email protected]یاalexوي. - هغه ارزښت وګورئ چې د بهرني ACL د
%LOGINله لارې لیږل کیږي او هغه کارن ځانګړتیا چې مرستندوی یې پلټي. - یو اجازه لرونکی او یو بې اجازې ازموینه هویت سره پرتله کړئ: کوم پلټنې نوم راغی، کارن وموندل شو او غړیتوب سمون درلود؟
د ext_ldap_group_acl لپاره، مستند -S د NT سټایل ډومین برخه لرې کوي او -K هغه Kerberos realm برخه لرې کوي چې د @ سره جلا شوې. له دواړو یوازې هغه وخت وکاروئ چې دا بدلون د لیست تړون سره سم وي. که دوه باوري ډومینونه ورته لنډ نوم ولري، د وړتیا لرې کول کیدای شي غلط هویت وټاکي.
د مرستندوی د فلټر ځای ناستوبونه هم سم وساتئ. د کارن پلټنې او ډلې پلټنې فلټرونه بېل ځای نیوونکي لري؛ له بل مرستندوی یا خپرونې څخه کاپي شوی فلټر کیدای شي غلط ارزښت پلټي حتی کله چې LDAP اړیکه کار کوي.
هغه لومړنۍ پایله چې له تګلارې څخه توپیر لري ومومئ او هغه نقشه یا پلټنه سمه کړئ. د تړلو رازونه او کارن پټنومونه له پرتلې بهر وساتئ. له سم ننوتلو وروسته د ډلې پلټنې ناکامي د براوزر د تصدیق سکیم بدلولو غوښتنه نه کوي.