Хелпер ldap group не проверяет алиасы :(
Добавлено: 15 май 2008, 16:34Имеется Сквид, настроена аутентификация пользователей по LDAP ( squid_ldap_auth ) и также ACL по членству в группе ( squid_ldap_group ) - кому можно в Инет, кому нельзя.
И вот возникла задача сменить в еДире имена пользователей ( не суть, по какой причине ). Возник вроде бы логичный план - параллельно переименованию аккаунтов создать алиасы для старых имен, чтобы всем пользователям не пришлось враз заучивать новые ( затем через какое-то время алиасы удалить ).
В процессе изучения потенциальных проблем выяснилось, что при попытке логина, используя алиас, squid_ldap_group выдает Err
В то время как у squid_ldap_auth с алиасами проблем нет. И у того, и у другого хелпера есть ключик -a, который задает dereference для алиасов ( по умолчанию, кстати, never ). Я пробовал и always, и find, но для групп оно не помогло. В Инете информации, кроме собсно краткого описания ключа, пока не нашёл. Есть какие-нить мысли по поводу ?
И вот возникла задача сменить в еДире имена пользователей ( не суть, по какой причине ). Возник вроде бы логичный план - параллельно переименованию аккаунтов создать алиасы для старых имен, чтобы всем пользователям не пришлось враз заучивать новые ( затем через какое-то время алиасы удалить ).
В процессе изучения потенциальных проблем выяснилось, что при попытке логина, используя алиас, squid_ldap_group выдает Err
В то время как у squid_ldap_auth с алиасами проблем нет. И у того, и у другого хелпера есть ключик -a, который задает dereference для алиасов ( по умолчанию, кстати, never ). Я пробовал и always, и find, но для групп оно не помогло. В Инете информации, кроме собсно краткого описания ключа, пока не нашёл. Есть какие-нить мысли по поводу ?