某局点WX2560X-LI本地portal结合LDAP认证失败问题处理经验案例

现场AC型号是WX2560X-LI，版本是R5616，现场的认证方式是本地portal结合LDAP认证，反馈认证无法成功。

1、  首先检查配置没有明细错误，对比ldap server下的login-dn和search-base-dn都是由客户提供的路径写的，也没有异常。

wlan service-template client

 ssid client

 vlan 13

 portal enable method direct

 portal domain ldap

 portal apply web-server newpt

 service-template enable

domain ldap

 authorization-attribute idle-cut 15 1024

 authentication portal ldap-scheme ldap

 authorization portal none

 accounting portal none

ldap scheme ldap

 authentication-server ldap

ldap server ldap

 login-dn cn=XX _802.1x,ou=服务帐号,ou=管理,dc=YY,dc=com,dc=cn

 search-base-dn ou=用户,ou=MM有限公司,ou=NN中心,ou=KK有限公司,dc=YY,dc=com,dc=cn

 ip  XX.XX.239.33

 login-password cipher $c$3$4AEKDNR8s6sbDbzwhRYDABDXhvIqP11km5vug3wmOxej

 user-parameters user-name-attribute samaccountname

#

portal web-server newpt

 url http://XX.XX.13.1/portal

 captive-bypass ios optimize enable

 if-match original-url http://captive.apple.com/hotspot-detect.html user-agent Mozilla temp-pass redirect-url http://XX.XX.13.1/portal

 if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://XX.XX.13.1/portal

#

2、  通过debug ldap发现有报错：

PAM LDAP:Get result message errno = 49

Failed to perform binding operation as administrator.

怀疑终端的密码是否正常，让客户重新配置密码，之后故障消失，问题解决

Ldap的路径和本地portal配置没问题的情况下，建议重新配置密码测试。