Gelitaanka Squid waa guuleystaa, laakiin qaanuunka kooxda LDAP wuu diidayaa gelitaanka

Hubi magaca isticmaalaha ee la gudbiyo caawiyaha kooxda LDAP ee Squid ka hor intaadan beddelin furayaasha sirta ah ama dib u qorin xubinnimada kooxaha diiwaanka.

Haddii gelitaanku guuleysto laakiin qaanuunka kooxdu diido codsiga, raac aqoonsiga ilaa baaritaanka LDAP ka hor intaadan beddelin furaha sirta ah. Xaqiijinta, helista shayga isticmaalaha iyo iswaafajinta xubinnimada kooxdu waa saddex natiijo oo kala duwan.

  1. Diiwaangeli magaca la xaqiijiyay: wuxuu noqon karaa DOMAIN\alex, [email protected] ama alex.
  2. Hubi qiimaha laga soo maro %LOGIN ee ACL-ka dibadda iyo sifada isticmaalaha ee uu caawiyuhu baadho.
  3. Isbarbardhig aqoonsi tijaabo ah oo la ogolaaday iyo mid aan la ogolayn: magac baaritaan kee baa soo baxay, isticmaalaha ma la helay oo xubinnimadu ma iswaafajtay?

ext_ldap_group_acl ahaan, -S la diiwaangeliyay wuxuu ka saaraa qaybta domain-ka qaab NT, -K na wuxuu ka saaraa qaybta Kerberos realm ee lagu kala soocay @. Mid kasta u isticmaal kaliya marka isbeddelkaasi uu waafaqsan yahay heshiiska diiwaanka. Haddii laba domain oo awood leh ay leeyihiin isla magac gaaban, ka saarista tilmaamaha waxay dooran kartaa aqoonsi khaldan.

Sidoo kale hagaaji beddelka filtarrada caawiyaha. Filtarrada baaritaanka isticmaalaha iyo kooxdu waxay leeyihiin meelo bannaan oo kala duwan; filtarka laga soo guuriyay caawiye ama nooc kale wuxuu baadhi karaa qiime khaldan xitaa marka xiriirka LDAP uu shaqeynayo.

Hel natiijada ugu horreysa ee ka duwan siyaasadda oo hagaaji khariidayntaas ama baaritaankaas. Ka fogee sirta isku-xirka iyo furayaasha sirta ah ee isticmaalayaasha isbarbardhigga. Guuldarrada baaritaanka kooxda ka dib gelitaan sax ah uma baahna in la beddelo qaabka xaqiijinta browser-ka.

Maqaallo la xiriira