报文ldap服务器
ldap服务器 时间:2021-04-05 阅读:()
知Portalwlan接入king6662019-10-12发表AC结合ldap做portal认证输入用户名密码提示登陆失败,请重试组网及说明组网方式:问题描述AC结合第三方ldap服务器做portal认证,之前使用正常,之后突然出现终端连上无线在portal页面输入用户名密码后提示"登陆失败,请重试".
过程分析1、检查AC的配置如下,未发现错误配置,确认配置也没有修改过.
wlanservice-templateinsidedescriptionLDAPssidAMSCvlan511user-isolationenableportalenablemethoddirectportaldomainldapportalbas-ip10.
127.
0.
4portalapplyweb-servernewptservice-templateenableldapserverldaplogin-dncn=administrator,cn=users,dc=amscdomain,dc=comsearch-base-dndc=amscdomain,dc=comip10.
8.
0.
1login-passwordcipher$c$3$q3ygeh60lD20k8iteb5aRW+680+D4Ipodd1sLVw2uSjd14Q=user-parametersuser-name-attributesamaccountname2、通过在AC上抓ldapserver侧的报文发现AC发出了bindrequest报文,之后ldapserver回复的bindresponse报文中显示凭证无效"invalidcredentials".
怀疑是用户名和密码配置不一致或者用户权限有问题.
请求报文回复报文3、通过debug信息发现以一条报错如下,含义是ldap上面的用户没有管理员权限.
PAM_LDAP:Failedtoperformbindingoperationasadministrator.
跟客户再三确认故障前后ldap服务器有没有变更或者改动,经排查发现是管理员将用户移除了,重新添加后问题解决.
解决方法在ldap的服务器上重新添加用户后问题解决.
过程分析1、检查AC的配置如下,未发现错误配置,确认配置也没有修改过.
wlanservice-templateinsidedescriptionLDAPssidAMSCvlan511user-isolationenableportalenablemethoddirectportaldomainldapportalbas-ip10.
127.
0.
4portalapplyweb-servernewptservice-templateenableldapserverldaplogin-dncn=administrator,cn=users,dc=amscdomain,dc=comsearch-base-dndc=amscdomain,dc=comip10.
8.
0.
1login-passwordcipher$c$3$q3ygeh60lD20k8iteb5aRW+680+D4Ipodd1sLVw2uSjd14Q=user-parametersuser-name-attributesamaccountname2、通过在AC上抓ldapserver侧的报文发现AC发出了bindrequest报文,之后ldapserver回复的bindresponse报文中显示凭证无效"invalidcredentials".
怀疑是用户名和密码配置不一致或者用户权限有问题.
请求报文回复报文3、通过debug信息发现以一条报错如下,含义是ldap上面的用户没有管理员权限.
PAM_LDAP:Failedtoperformbindingoperationasadministrator.
跟客户再三确认故障前后ldap服务器有没有变更或者改动,经排查发现是管理员将用户移除了,重新添加后问题解决.
解决方法在ldap的服务器上重新添加用户后问题解决.
美国G口/香港CTG/美国T级超防云/物理机/CDN大促销 1核 1G 24元/月
[六一云迎国庆]转盘活动实物礼品美国G口/香港CTG/美国T级超防云/物理机/CDN大促销六一云 成立于2018年，归属于西安六一网络科技有限公司，是一家国内正规持有IDC ISP CDN IRCS电信经营许可证书的老牌商家。大陆持证公司受大陆各部门监管不好用支持退款退现，再也不怕被割韭菜了！主要业务有：国内高防云，美国高防云，美国cera大带宽，香港CTG,香港沙田CN2,海外站群服务，物理机，...
青云互联-洛杉矶CN2弹性云限时五折，9.5元/月起，三网CN2gia回程，可选Windows，可自定义配置
官方网站：点击访问青云互联官网优惠码：五折优惠码：5LHbEhaS （一次性五折，可月付、季付、半年付、年付）活动方案:的套餐分为大带宽限流和小带宽不限流两种套餐，全部为KVM虚拟架构，而且配置都可以弹性设置1、洛杉矶cera机房三网回程cn2gia 洛杉矶cera机房 ...
VPSDime7美元/月，美国达拉斯Windows VPS，2核4G/50GB SSD/2TB流量/Hyper-V虚拟化
VPSDime是2013年成立的国外VPS主机商，以大内存闻名业界，主营基于OpenVZ和KVM虚拟化的Linux套餐，大内存、10Gbps大带宽、大硬盘，有美国西雅图、达拉斯、新泽西、英国、荷兰机房可选。在上个月搞了一款达拉斯Linux系统VPS促销，详情查看：VPSDime夏季促销：美国达拉斯VPS/2G内存/2核/20gSSD/1T流量/$20/年，此次推出一款Windows VPS，依然是...
ldap服务器为你推荐
-
京沪高铁上市首秀我能买京沪高铁股票吗小度商城小度在家智能屏Air性价比高吗？懂行的进~怎么查询商标手机上能查询商标吗？怎么查？地图应用看卫星地图哪个手机软件最好。广东GDP破10万亿广东省城市经济排名老虎数码相机里的传感器CCD和CMO是什么意思？同ip网站查询服务器禁PING 是不是就可以解决同IP网站查询问题百度关键词工具常见百度关键词挖掘方法分别是什么请列举？www.622hh.comwww.710av.com怎么不可以看了haokandianyingwang谁给个好看的电影网站看看。