ONTAPクラスタでのLDAP認証チェックの失敗

最後の更新
PDFとして保存

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: NAS

Last Updated:

このナレッジベースはスクリプトによって生成されたため、フォーマットの問題が含まれている可能性があります。正確な内容については、WIP editorを参照してください。WIP editor。

環境

ONTAP 9
LDAP/LDAPS

問題

ONTAPクラスタでのLDAP認証の検証に失敗します。
LDAPユーザが正常に認証できません。
設定されたLDAPサーバへのLDAP接続チェックでエラーが報告されます。
ユーザ検索および認証要求が失敗します。
エラー出力例：

cluster::*> ldap check -vserver svm01
          Vserver: svm01
Client Configuration Name: LDAP_config
        LDAP Status: down
    LDAP Status Details: Error: Validate the Ldap configuration procedure failed
[ 13 ms] Resolved LDAP servers: 10.xx.xx.xx, 10.xx.xx.xx.
      Vserver: 2
**[ 177] FAILURE: Could not authenticate as
** 'user@domain.COM': Cannot find KDC for
**      requested realm (KRB5_REALM_UNKNOWN)
[ 2182] TCP connection to ip 10.xx.xx.xx, port 636 failed:
      Operation timed out.
[ 2183] Unable to start LDAPS: Can't contact LDAP server
[ 2183] Unable to connect to LDAP (NIS & Name Mapping) service on <server> (Error: Can't contact LDAP server)
[ 2193] Could not authenticate as 'user@domain.COM':
      Cannot find KDC for requested realm (KRB5_REALM_UNKNOWN)
[ 4193] TCP connection to ip 10.xx.xx.xx, port 636 failed: Operation timed out.
[ 4195] Unable to start LDAPS: Can't contact LDAP server
[ 4195] Unable to connect to LDAP (NIS & Name Mapping) service on
<server> (Error: Can't contact LDAP server)
[ 4196] No servers available for LDAP_NIS_AND_NAME_MAPPING,
      vserver: 2, domain: .
[ 4196] Unable to make a connection (LDAP (NIS & Name Mapping):),
     Result: RESULT_ERROR_SECD_NO_SERVER_AVAILABLE
  LDAP DN Status Details: No LDAP DN configured