Squid oturum açma başarılı, ancak LDAP grup kuralı erişimi reddediyor

Oturum açma başarılı olduğu hâlde grup kuralı isteği reddediyorsa, parolayı değiştirmeden önce kimliği LDAP aramasına kadar izleyin. Kimlik doğrulama, kullanıcı nesnesini bulma ve grup üyeliğini eşleştirme birbirinden ayrı üç sonuçtur.

1. Kimliği doğrulanmış adı kaydedin: DOMAIN\alex, [email protected] veya alex olabilir.
2. Dış ACL'nin %LOGIN üzerinden geçen değeri ve yardımcının aradığı kullanıcı özniteliğini denetleyin.
3. Yetkili ve yetkisiz bir test kimliğini karşılaştırın: hangi arama adı oluştu, kullanıcı bulundu mu ve üyelik eşleşti mi?

ext_ldap_group_acl için belgelenmiş -S NT tarzı etki alanı bileşenini kaldırır, -K ise @ ile ayrılan Kerberos realm bileşenini kaldırır. İkisinden birini yalnızca bu dönüşüm dizinin sözleşmesine uyduğunda kullanın. İki yetkili etki alanı aynı kısa ada sahipse, niteleyiciyi kaldırmak yanlış kimliği seçebilir.

Yardımcının filtre yerine koymalarını da doğru tutun. Kullanıcı ve grup arama filtrelerinin yer tutucuları farklıdır; başka bir yardımcıdan veya sürümden kopyalanan filtre, LDAP bağlantısı çalışsa bile yanlış değeri arayabilir.

Politikadan farklı olan ilk sonucu bulun ve o eşlemeyi veya aramayı düzeltin. Bağlama sırlarını ve kullanıcı parolalarını karşılaştırmanın dışında tutun. Geçerli bir oturum açmadan sonra grup aramasının başarısız olması tarayıcının kimlik doğrulama şemasını değiştirmeyi gerektirmez.