Hyrja në Squid ka sukses, por rregulli i grupit LDAP e refuzon aksesin

Kontrolloni emrin e përdoruesit që i kalon ndihmësit të grupeve LDAP të Squid para se të ndryshoni fjalëkalime ose të rishkruani anëtarësimin në grupet e drejtorisë.

Nëse hyrja ka sukses por rregulli i grupit e refuzon kërkesën, ndiqni identitetin në kërkimin LDAP para se të ndryshoni fjalëkalimin. Vërtetimi, gjetja e objektit të përdoruesit dhe përputhja e anëtarësimit në grup janë tre rezultate të veçanta.

  1. Regjistroni emrin e vërtetuar: mund të jetë DOMAIN\alex, [email protected] ose alex.
  2. Kontrolloni vlerën që kalon përmes %LOGIN të ACL-së së jashtme dhe atributin e përdoruesit që kërkon ndihmësi.
  3. Krahasoni një identitet testues të autorizuar dhe një të paautorizuar: cili emër kërkimi doli, u gjet përdoruesi dhe u përputh anëtarësimi?

Për ext_ldap_group_acl, -S i dokumentuar heq një komponent domeni në stilin NT, dhe -K heq një komponent realm-i Kerberos të ndarë me @. Përdorni njërin prej tyre vetëm kur ai transformim përputhet me kontratën e drejtorisë. Nëse dy domene autoritare kanë të njëjtin emër të shkurtër, heqja e kualifikuesit mund të zgjedhë identitetin e gabuar.

Mbani të saktë edhe zëvendësimet e filtrave të ndihmësit. Filtrat e kërkimit të përdoruesve dhe të grupeve kanë vendmbajtëse të ndryshme; një filtër i kopjuar nga një ndihmës ose version tjetër mund të kërkojë vlerën e gabuar edhe kur lidhja LDAP funksionon.

Gjeni rezultatin e parë që ndryshon nga politika dhe rregulloni atë hartëzim ose kërkim. Mbani sekretet e lidhjes dhe fjalëkalimet e përdoruesve jashtë krahasimit. Një dështim i kërkimit të grupit pas një hyrjeje të vlefshme nuk kërkon ndryshimin e skemës së vërtetimit të shfletuesit.

Artikuj të ngjashëm