报文ldap服务器

知Portalwlan接入king6662019-10-12发表AC结合ldap做portal认证输入用户名密码提示登陆失败,请重试组网及说明组网方式:问题描述AC结合第三方ldap服务器做portal认证,之前使用正常,之后突然出现终端连上无线在portal页面输入用户名密码后提示"登陆失败,请重试".
过程分析1、检查AC的配置如下,未发现错误配置,确认配置也没有修改过.
wlanservice-templateinsidedescriptionLDAPssidAMSCvlan511user-isolationenableportalenablemethoddirectportaldomainldapportalbas-ip10.
127.
0.
4portalapplyweb-servernewptservice-templateenableldapserverldaplogin-dncn=administrator,cn=users,dc=amscdomain,dc=comsearch-base-dndc=amscdomain,dc=comip10.
8.
0.
1login-passwordcipher$c$3$q3ygeh60lD20k8iteb5aRW+680+D4Ipodd1sLVw2uSjd14Q=user-parametersuser-name-attributesamaccountname2、通过在AC上抓ldapserver侧的报文发现AC发出了bindrequest报文,之后ldapserver回复的bindresponse报文中显示凭证无效"invalidcredentials".
怀疑是用户名和密码配置不一致或者用户权限有问题.
请求报文回复报文3、通过debug信息发现以一条报错如下,含义是ldap上面的用户没有管理员权限.
PAM_LDAP:Failedtoperformbindingoperationasadministrator.
跟客户再三确认故障前后ldap服务器有没有变更或者改动,经排查发现是管理员将用户移除了,重新添加后问题解决.
解决方法在ldap的服务器上重新添加用户后问题解决.