Squid உள்நுழைவு வெற்றியடைகிறது, ஆனால் LDAP குழு விதி அணுகலை மறுக்கிறது

உள்நுழைவு வெற்றியடைந்தாலும் குழு விதி கோரிக்கையை மறுத்தால், கடவுச்சொல்லை மாற்றும் முன் அடையாளத்தை LDAP தேடலுக்குள் பின்தொடரவும். அங்கீகாரம், பயனர் பொருளைக் கண்டறிதல், குழு உறுப்பினர் நிலையைப் பொருத்துதல் ஆகியவை மூன்று தனித்தனி முடிவுகள்.

1. அங்கீகரிக்கப்பட்ட பெயரைப் பதிவு செய்யுங்கள்: அது DOMAIN\alex, [email protected] அல்லது alex ஆக இருக்கலாம்.
2. வெளிப்புற ACL இன் %LOGIN வழியாக அனுப்பப்படும் மதிப்பையும் உதவியாளர் தேடும் பயனர் பண்பையும் சரிபார்க்கவும்.
3. அனுமதிக்கப்பட்ட மற்றும் அனுமதிக்கப்படாத சோதனை அடையாளங்களை ஒப்பிடுங்கள்: எந்தத் தேடல் பெயர் வந்தது, பயனர் கிடைத்தாரா, உறுப்பினர் நிலை பொருந்தியதா?

ext_ldap_group_acl க்கு, ஆவணப்படுத்தப்பட்ட -S NT பாணி டொமைன் கூறை நீக்குகிறது, -K @ ஆல் பிரிக்கப்பட்ட Kerberos realm கூறை நீக்குகிறது. அந்த மாற்றம் அடைவின் ஒப்பந்தத்துடன் பொருந்தினால் மட்டுமே அவற்றில் ஒன்றைப் பயன்படுத்துங்கள். இரண்டு அதிகாரமுள்ள டொமைன்களுக்கு ஒரே குறுகிய பெயர் இருந்தால், தகுதியை நீக்குவது தவறான அடையாளத்தைத் தேர்ந்தெடுக்கலாம்.

உதவியாளரின் வடிகட்டி மாற்றீடுகளையும் சரியாக வைத்திருங்கள். பயனர்-தேடல் மற்றும் குழு-தேடல் வடிகட்டிகளில் வெவ்வேறு இடப்பெயர்ச்சிகள் உள்ளன; மற்றொரு உதவியாளர் அல்லது பதிப்பிலிருந்து நகலெடுக்கப்பட்ட வடிகட்டி LDAP இணைப்பு வேலை செய்தாலும் தவறான மதிப்பைத் தேடலாம்.

கொள்கையிலிருந்து வேறுபடும் முதல் முடிவைக் கண்டறிந்து அந்த மேப்பிங் அல்லது தேடலைச் சரிசெய்யவும். பிணைப்பு ரகசியங்களையும் பயனர் கடவுச்சொற்களையும் ஒப்பீட்டிலிருந்து விலக்கி வையுங்கள். செல்லுபடியான உள்நுழைவுக்குப் பின் குழு தேடல் தோல்வியடைவது உலாவியின் அங்கீகாரத் திட்டத்தை மாற்ற வேண்டியதில்லை.