דער איינשרייבונג אין Squid איז מצליח, אבער די LDAP גרופּע־רעגל פֿאַרוואַרפֿט דעם צוטריט

אויב דער איינשרייבונג איז מצליח אָבער די גרופּע־רעגל פֿאַרוואַרפֿט דעם פֿאָדערונג, פֿאָלגט נאָך דער אידענטיטעט אין דער LDAP זוך איידער איר ענדערט דאָס פּאַראָל. אויטענטיפֿיקאַציע, געפֿינען דאָס באַניצער־אָביעקט און צופּאַסן די גרופּע־מיטגלידערשאַפֿט זענען דרײַ באַזונדערע רעזולטאַטן.

1. פֿאַרשרייב דעם אויטענטיפֿיצירטן נאָמען: ער קען זײַן DOMAIN\alex, [email protected] אָדער alex.
2. פּרוּווט דעם ווערט וואָס ווערט איבערגעגעבן דורך דער %LOGIN פֿון דער פֿויליק־ACL, און דעם באַניצער־אייגנשאַפֿט וואָס דער העלפֿער זוכט.
3. פֿאַרגלײַך אַ דערלויבטע און אַ נישט־דערלויבטע פּרוּוודיקע אידענטיטעט: וועלכע זוך־נאָמען איז אַרויסגעקומען, איז דער באַניצער געפֿונען געוואָרן און האָט די מיטגלידערשאַפֿט געשטימט?

פֿאַר ext_ldap_group_acl, די דאָקומענטירטע -S נעמט אַוועק אַ NT־סטיל דאָמען־טייל, און -K נעמט אַוועק אַ Kerberos־מלכות־טייל וואָס ווערט אָפּגעטיילט מיט @. באַניץ איינע פֿון זיי נאָר ווען די איבערקערעניש שטימט מיט דעם אָפּמאַך פֿון דער דירעקטאָריע. אויב צוויי אויטאָריטעט־דאָמענען האָבן דעם זעלבן קורצן נאָמען, קען אַוועקנעמען דעם קוואַליפֿיקאַטאָר אויסקלײַבן די פֿאַלשע אידענטיטעט.

האַלט אויך די פֿילטער־פֿאַרבייַטן פֿון דעם העלפֿער ריכטיק. באַניצער־זוך און גרופּע־זוך פֿילטערס האָבן אַנדערע פּלאַץ־האַלטער; אַ פֿילטער וואָס איז אַראָפּגעקאָפּירט געוואָרן פֿון אַן אַנדער העלפֿער אָדער ווערסיע קען זוכן דעם פֿאַלשן ווערט אַפֿילו ווען די LDAP פֿאַרבינדונג אַרבעט.

געפֿין דעם ערשטן רעזולטאַט וואָס איז אַנדערש פֿון דער פּאָליטיק און פֿאַרריכט די מאַפּירונג אָדער די זוך. האַלט באַשטעל־סודות און באַניצער־פּאַראָלן אינדרויסן פֿון דעם פֿאַרגלײַך. אַ דורכפֿאַל פֿון גרופּע־זוך נאָך אַ גילטיקער איינשרייבונג פֿאָדערט נישט צו ענדערן דעם אויטענטיפֿיקאַציע־סכימה.