我正在尝试将SonicWALLconfiguration为允许VPN用户进行LDAP身份validation。 我之前用另一个设备完成了这个,我记得它非常简单。 但是这一次我无法为了我的生活而工作。
当启用“LDAP +本地用户”模式时,inputLDAP服务器信息和AD组名称,我经常得到“LDAP身份validation失败”或“凭据在LDAP服务器上无效”错误。 我已经尝试了所有对我有意义的设置的不同排列,结果相同。 到目前为止,SonicWALL支持绝对没有帮助。 我已经按照手册的说明去了T,没有解决办法。
这里有没有人有这样的情况? 我觉得我错过了某个地方的设置…
这可能是一个小小的安慰,但它为我们工作。 服务器是Windows Server 2003 R2,SonicWALL有SonicOS增强4.2.0.1-12e。
这里是设置:
[email protected]
(我们创build的用户允许SonicWALL读取LDAP) 现在,login之前,你必须进入目录选项卡,然后点击“自动configuration”。如果自动configuration失败,请确保SonicWALL的LDAP用户名和密码(例如[email protected]
)是正确的。
在进行自动configuration之后,请确保“包含用户组的树”包含您的AD树的具有将要login的用户的部分。一旦这样做,在“testing”选项卡上,您应该能够testing:
username
( 注意:** AD域名不应包括在用户名中,因为SonicWALL将search“目录”选项卡上指定的用户上下文)。