Squid පිවිසුම සාර්ථක වුවත් LDAP කණ්ඩායම් නියමය ප්‍රවේශය ප්‍රතික්ෂේප කරයි
මුරපද වෙනස් කිරීමට හෝ නාමාවලියේ කණ්ඩායම් සාමාජිකත්වය නැවත ලිවීමට පෙර Squid හි LDAP කණ්ඩායම් සහායකයාට ලබා දෙන පරිශීලක නාමය පරීක්ෂා කරන්න.
පිවිසුම සාර්ථක වුවත් කණ්ඩායම් නියමය ඉල්ලීම ප්‍රතික්ෂේප කරන්නේ නම්, මුරපදය වෙනස් කිරීමට පෙර අනන්‍යතාව LDAP සෙවුම දක්වා අනුගමනය කරන්න. සත්‍යාපනය, පරිශීලක වස්තුව සොයා ගැනීම සහ කණ්ඩායම් සාමාජිකත්වය ගැලපීම යනු වෙනස් ප්‍රතිඵල තුනකි.
- සත්‍යාපිත නාමය සටහන් කරන්න: එය
DOMAIN\alex,[email protected]හෝalexවිය හැක. - බාහිර ACL හි
%LOGINහරහා යවන අගය සහ සහායකයා සොයන පරිශීලක ගුණාංගය පරීක්ෂා කරන්න. - අනුමත සහ අනනුමත පරීක්ෂණ අනන්‍යතාවක් සසඳන්න: කුමන සෙවුම් නාමය පැමිණියේද, පරිශීලකයා හමු වූයේද සහ සාමාජිකත්වය ගැලපුණේද?
ext_ldap_group_acl සඳහා, ලේඛනගත -S NT ආකෘතියේ වසම් සංරචකය ඉවත් කරයි, -K @ මගින් වෙන් කළ Kerberos realm සංරචකය ඉවත් කරයි. එම පරිවර්තනය නාමාවලි ගිවිසුමට ගැලපෙන විට පමණක් ඒවායින් එකක් භාවිත කරන්න. වසම් දෙකකට එකම කෙටි නාමය තිබේ නම්, සුදුසුකම ඉවත් කිරීම වැරදි අනන්‍යතාවක් තෝරාගත හැක.
සහායකයාගේ පෙරහන් ආදේශන ද නිවැරදිව තබා ගන්න. පරිශීලක සෙවුම් සහ කණ්ඩායම් සෙවුම් පෙරහන්වල වෙනස් ස්ථාන දරන්නන් ඇත; වෙනත් සහායකයකින් හෝ නිකුතුවකින් පිටපත් කළ පෙරහනක් LDAP සම්බන්ධතාව ක්‍රියා කරන විට පවා වැරදි අගයක් සොයාගත හැක.
ප්‍රතිපත්තියට වෙනස් පළමු ප්‍රතිඵලය සොයා එම සිතියම්කරණය හෝ සෙවුම නිවැරදි කරන්න. bind රහස් සහ පරිශීලක මුරපද සංසන්දනයෙන් පිටත තබන්න. වලංගු පිවිසුමකින් පසු කණ්ඩායම් සෙවුම අසාර්ථක වීම බ්‍රව්සරයේ සත්‍යාපන ක්‍රමය වෙනස් කිරීම අවශ්‍ය නොවේ.