建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】AD域认证读取组织结构提示Strong(er) authentica

更新时间:2019-09-21
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | LDAP认证
适用版本 通用
与微软AD域服务器结合认证,读取组织架构时报错:“获取服务器组织树失败:192.168.2.254:389: "Strong(er) authentication required" ”
1、在AD域服务器装一个wireshark,抓取SSL VPN认证过来的数据包:
或者在SSL VPN设备-系统维护-控制台命令行执行抓包命令


右键选择follow tcp流如下图

2、翻译红框英文,"如果SSL \\TLS在连接上已经不活动,则服务器需要绑定来打开完整性检查。" 推测大概意思就是这个认证过程需要SSL加密传输;我们SSL VPN的LDAP认证是不支持SSL加密传输,AD域控服务器是否可以取消该SSL加密的要求呢,继续往下看
3、百度报错:Strong(er) authentication required,搜索到如下链接:https://support.forcepoint.com/K ... entication-required,里面有提到报错原因以及解决方案,报错原因可以看链接,具体解决方案如下:
●  点击 开始>运行>gpedit.msc
●  在组策略编辑器里面,按如下流程选择:计算机设置>Windows 设置>安全设置>本地策略>安全选项】
●  在这个区域,寻找如下2个选项
    域控制器: LDAP 服务器签名要求,设置为“无”
    网络安全: LDAP 客户端签名要求,设置为“协商”

SSL VPN结合AD域控认证时,不支持域认证过程的SSL加密传输
在服务器操作:
●  点击 开始>运行>gpedit.msc
●  在组策略编辑器里面,按如下流程选择:计算机设置>Windows 设置>安全设置>本地策略>安全选项】
●  在这个区域,寻找如下2个选项
    域控制器: LDAP 服务器签名要求,设置为“无”
    网络安全: LDAP 客户端签名要求,设置为“协商签名”
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录