Squid'ga kirish muvaffaqiyatli, lekin LDAP guruh qoidasi kirishni rad etadi

Parollarni o'zgartirish yoki katalogning guruh a'zoligini qayta yozishdan oldin Squid'ning LDAP guruh yordamchisiga beriladigan foydalanuvchi nomini tekshiring.

Agar kirish muvaffaqiyatli bo'lsa-da, guruh qoidasi so'rovni rad etsa, parolni o'zgartirishdan oldin shaxsni LDAP qidiruvigacha kuzatib boring. Autentifikatsiya, foydalanuvchi obyektini topish va guruh a'zoligini moslashtirish uch xil natijadir.

  1. Autentifikatsiya qilingan nomni yozib oling: u DOMAIN\alex, [email protected] yoki alex bo'lishi mumkin.
  2. Tashqi ACL ning %LOGIN orqali uzatiladigan qiymatini va yordamchi qidiradigan foydalanuvchi atributini tekshiring.
  3. Ruxsat etilgan va ruxsat etilmagan sinov shaxsini solishtiring: qanday qidiruv nomi chiqdi, foydalanuvchi topildimi va a'zolik mos keldimi?

ext_ldap_group_acl uchun hujjatlashtirilgan -S NT uslubidagi domen komponentini olib tashlaydi, -K esa @ bilan ajratilgan Kerberos realm komponentini olib tashlaydi. Ulardan birini faqat bu o'zgartirish katalog shartnomasiga mos kelganda ishlating. Agar ikki vakolatli domenda bir xil qisqa nom bo'lsa, kvalifikatorni olib tashlash noto'g'ri shaxsni tanlashi mumkin.

Yordamchining filtr almashtirishlarini ham to'g'ri saqlang. Foydalanuvchi va guruh qidiruv filtrlari turli joy egallovchilarga ega; boshqa yordamchi yoki versiyadan ko'chirilgan filtr LDAP ulanishi ishlayotgan bo'lsa ham noto'g'ri qiymatni qidirishi mumkin.

Siyosatdan farq qiladigan birinchi natijani toping va o'sha xaritalash yoki qidiruvni tuzating. Bog'lanish sirlari va foydalanuvchi parollarini taqqoslashdan tashqarida saqlang. To'g'ri kirishdan keyin guruh qidiruvi muvaffaqiyatsiz bo'lishi brauzerning autentifikatsiya sxemasini o'zgartirishni talab qilmaydi.

O'xshash maqolalar