AD认证失败
- 0关注
- 1收藏，2677浏览
最佳答案
报错显示用户登录失败，说明你跟ad域那边用户同步有问题啊，
建议咨询下ad侧具体的参数，然后比对设备上配置的ad域参数是否一致。特别是login-dn，cn，dc等参数，这些错一点都会导致不同步的。
也可以打开debug看下交互的信息，到哪一步有问题
- 2022-03-29回答
- 评论(3)
- 举报
-
(0)
怎么查看
*Mar 29 10:45:49:432 2022 H3C WX2510H-F PORTAL/7/FSM: Auth-SM [172.18.2.126]: Entered state Authenticating. *Mar 29 10:45:49:433 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM[172.18.2.126]: Begin to run. *Mar 29 10:45:49:433 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM [172.18.2.126]: State changed from Initial to Authenticating. *Mar 29 10:45:49:433 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM [172.18.2.126]: State changed from Authenticating to Done. *Mar 29 10:45:49:433 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM[172.18.2.126]: User was destroyed. *Mar 29 10:45:57:118 2022 H3C WX2510H-F PORTAL/7/FSM: Auth-SM: Started to run. *Mar 29 10:45:57:118 2022 H3C WX2510H-F PORTAL/7/FSM: Auth-SM [172.18.2.126]: Entered state Authenticating. *Mar 29 10:45:57:119 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM[172.18.2.126]: Begin to run. *Mar 29 10:45:57:119 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM [172.18.2.126]: State changed from Initial to Authenticating. *Mar 29 10:45:57:119 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM [172.18.2.126]: State changed from Authenticating to Done. *Mar 29 10:45:57:119 2022 H3C WX2510H-F PORTAL/7/FSM: User-SM[172.18.2.126]: User was destroyed. %Mar 29 10:46:26:539 2022 H3C WX2510H-F STAMGR/6/STAMGR_CLIENT_OFFLINE: Client 28d0-ea53-c51e went offline from BSS b845-f4e4-1be1 with SSID β?°??-??¤θ? on AP AP02 Radio ID 1. State changed to Unauth. Reason: Received deauthentication frame in Run state: reason code=1 %Mar 29 10:46:39:765 2022 H3C WX2510H-F STAMGR/6/STAMGR_CLIENT_ONLINE: Client a450-46db-3c03 went online from BSS 00be-d575-b0e1 vlan 2 with SSID β?°??-?????n AP AP01 Radio ID 1. State changed to Run. %Mar 29 10:46:39:767 2022 H3C WX2510H-F STAMGR/6/STAMGR_ROAM_SUCCESS: Client a450-46db-3c03 roamed from BSSID b845-f4e4-1be0 on AP AP02 Radio ID 1 of AC IP 127.0.0.1 to BSSID 00be-d575-b0e1 on AP AP01 Radio ID 1 of AC IP 127.0.0.1 successfully. %Mar 29 10:46:39:768 2022 H3C WX2510H-F STAMGR/6/STAMGR_CLIENT_OFFLINE: Client a450-46db-3c03 went offline from BSS b845-f4e4-1be0 with SSID β?°??-?????n AP AP02 Radio ID 1. State changed to Unauth. Reason: Successfully roamed to another BSS. %Mar 29 10:46:39:769 2022 H3C WX2510H-F STAMGR/6/STAMGR_CLIENT_SNOOPING: Detected client IP change: Client MAC: a450-46db-3c03, IP: 172.18.2.13, -NA-, -NA-, -NA-, Username: -NA-, AP name: AP01, Radio ID: 1, Channel number: 52, SSID: β?°??-?????BSSID: 00be-d575-b0e1.
是否还有其它相关认证报错日志，目前只看到你的认证失败了，你开下debug看看里面具体的信息，是发送失败了还是只是校验失败了，认证信息发送失败说明和AD域对接有问题，检查到AD域连通性，如果校验失败了看下相关的认证对接信息以及AD域上账号是否正常
- 2022-03-29回答
- 评论(1)
- 举报
-
(0)
debugging ldap all debugging portal all 都开启了
debugging ldap all debugging portal all 都开启了
要具体看对应的认证方式，截图日志中没有明确失败说明，先在认证服务器侧看看有没有什么认证失败的报错
- 2022-03-29回答
- 评论(1)
- 举报
-
(0)
debugging ldap all 开启只看到这个日志
debugging ldap all 开启只看到这个日志
<H3C WX2510H-F>%Mar 29 10:24:38:532 2022 H3C WX2510H-F STAMGR/6/STAMGR_CLIENT_OFFLINE: Client a87e-eac0-562f went offline from BSS b845-f4e4-1960 with SSID βϯ°²ȫ-·ÿn AP AP04 Radio ID 1. State changed to Unauth. Reason: Received deauthentication frame in Run state: reason code=1
- 2022-03-29回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
[172.18.2.126]: User was destroyed.用户被删除了，看下ad侧是否有啥限制