Squid میں لاگ اِن کامیاب ہوتا ہے، مگر LDAP گروپ قاعدہ رسائی سے انکار کرتا ہے

اگر لاگ اِن کامیاب ہو مگر گروپ قاعدہ درخواست مسترد کر دے، تو پاس ورڈ بدلنے سے پہلے شناخت کا LDAP تلاش تک پیچھا کریں۔ تصدیق، صارف آبجیکٹ تلاش کرنا اور گروپ رکنیت کا موازنہ تین الگ نتائج ہیں۔

1. تصدیق شدہ نام درج کریں: یہ DOMAIN\alex، [email protected] یا alex ہو سکتا ہے۔
2. بیرونی ACL کے %LOGIN سے بھیجی گئی قدر اور وہ صارف خصوصیت جانچیں جو مددگار تلاش کرتا ہے۔
3. ایک مجاز اور ایک غیر مجاز آزمائشی شناخت کا موازنہ کریں: کون سا تلاش نام بنا، صارف ملا یا نہیں اور رکنیت میل کھاتی ہے یا نہیں؟

ext_ldap_group_acl کے لیے، دستاویزی -S NT طرز کا ڈومین جزو ہٹاتا ہے اور -K @ سے الگ کیا گیا Kerberos realm جزو ہٹاتا ہے۔ ان میں سے کوئی ایک صرف اسی وقت استعمال کریں جب وہ تبدیلی ڈائریکٹری کے معاہدے سے میل کھاتی ہو۔ اگر دو مستند ڈومینز میں ایک ہی مختصر نام ہو تو اہلیت ہٹانے سے غلط شناخت منتخب ہو سکتی ہے۔

مددگار کے فلٹر متبادل بھی درست رکھیں۔ صارف تلاش اور گروپ تلاش کے فلٹرز کے پلیس ہولڈر مختلف ہیں؛ کسی دوسرے مددگار یا ورژن سے نقل کیا گیا فلٹر LDAP رابطہ کام کرنے پر بھی غلط قدر تلاش کر سکتا ہے۔

پالیسی سے مختلف پہلا نتیجہ تلاش کریں اور اس میپنگ یا تلاش کو درست کریں۔ بائنڈ راز اور صارف پاس ورڈ موازنے سے باہر رکھیں۔ درست لاگ اِن کے بعد گروپ تلاش کی ناکامی براؤزر کی تصدیق اسکیم بدلنے کا تقاضا نہیں کرتی۔