AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 62024
Accepted
colemanm
colemanm
Asked: 2009-09-04 07:12:44 +0800 CST2009-09-04 07:12:44 +0800 CST 2009-09-04 07:12:44 +0800 CST

SonicWALL VPN 的 LDAP 身份验证

  • 772

我正在尝试将我的 SonicWALL 配置为允许对 VPN 用户进行 LDAP 身份验证。我以前用另一台设备做过这个,我记得它很简单。但这次我无法让它为我的生命工作。

当我启用“LDAP + 本地用户”模式,输入 LDAP 服务器信息和 AD 组名称时,我经常收到“LDAP 身份验证失败”或“LDAP 服务器上的凭据无效”错误。我尝试了所有对我有意义的不同设置排列,结果相同。到目前为止,SonicWALL 支持绝对没有帮助。我已经按照他们手册的说明进行了 T 操作,但没有解决方案。

这里有人有同样的情况吗?我觉得我错过了某个地方的设置......

vpn
  • 1 1 个回答
  • 56514 Views

1 个回答

  • Voted
  1. Best Answer
    Nate
    2009-09-04T11:04:06+08:002009-09-04T11:04:06+08:00

    这可能是一种小小的安慰,但它对我们有用。服务器是 Windows Server 2003 R2,SonicWALL 具有 SonicOS 增强版 4.2.0.1-12e。

    以下是设置:

    • 登录认证方式:LDAP+本地用户
    • LDAP 服务器选项卡:
      • 选择“给绑定专有名称”
      • 绑定专有名称:([email protected]我们为允许 SonicWALL 读取 LDAP 而创建的用户)
      • 选中使用 TLS (SSL)
        • 发送 LDAP 'Start TLS' 请求:选中
        • 需要来自服务器的有效证书:未选中(我们使用自签名证书)
        • TLS 的本地证书:无
    • 未将 RADIUS 配置为备用。

    现在,在您的登录工作之前,您必须转到目录选项卡并单击“自动配置”。如果自动配置失败,请确保 SonicWALL 的 LDAP 用户名和密码(例如[email protected])正确。

    完成自动配置后,确保“包含用户组的树:”包括您的 AD 树的部分,其中包含将登录的用户。一旦您这样做,在“测试”选项卡上,您应该能够测试:

    • 用户:(username注意:**AD 域名不应包含在用户名中,因为 SonicWALL 将搜索在目录选项卡上指定的用户上下文)。
    • 密码:(他们的密码)
    • 15

相关问题

  • 无法通过 Ubuntu VPN 访问外部网络

  • 用 D-LINK DFL-CPG310 防火墙替换 Cisco Pix 防火墙

  • 最好的点对点 VPN?

  • WAN 上的 VLAN

  • 通过 VPN 连接什么是远程服务器 IP?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve